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Records Management Fachtag 2013 i- Tel.: +49 40 412856 53 
oiseau Information Governance braucht jedes Unternehmen * info@project-consult.com 
Records | PROJECT CONSULT führt am Dienstag, dem 26. November 2013, zum siebten Mal ihren емі 
Management А 
Fachtag 2013 mg ` не Records ame ent waman ` diesem Jahr steht der — 55 Ges was 
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Mehr L. Records Management Fachtag 2013 
Records Management Fachtag 2013: "Information Governance" L. SoftSelect DMS Trend Report 2014 
erschienen 


PROJECT CONSULT führt am Die " e em — — = 
tartseite » Seminar > Fachta 

durch. Der Fachtag steht dieses В Angestellte zur Nutzung 

Sheraton Frankfurt/Offenbach vq Records Management Fachtag 2013 | 26.11.2013 chen Signatur 


' | | ernimmt GXS 
[INFORMATION PROJECT CONSULT führt am Dienstag, dem = November 2013, zum siebten Mal ihren Mehr 
| GOVERNANCE Fachtag zu Records Management durch. In diesem Jahr steht der Fachtag unter dem Motto 
Was ist Records Managemen| au Records| "Information Governance". Das diesjährige Hashtag ist #RMFT2013 - und hier geht e: MER 
gege zur Anmeldung. Dabei sind Referenten von Merck, UBS, Grünenthal, Henrichsen, ICC 


Records Management ist ein in D | Fachtag 2013 з ар Р 
N : | Frankfurt, 26.11.2013 International Criminal Court, HP, Iron Mountain, COMARCH und andere. 
häufig von virtuellen Akten, ele 


Schriftgutverwaltung. Zumindest 
ISO-Norm 15489 mit „Schriftg Themen 
Der Records Management Fachtag 2013 soll den gestiegenen Informationsbedarf der Anwender am Thema 
Records Management, Schriftgutverwaltung, Compliance und Information Governance adressieren. Die 
Standards Beherrschung der Informationsflut durch Information Governance wird im Zeitalter von Virtualisierung, Cloud, 
Mobile und Apps immer wichtiger. Hinzu kommt die Herausforderung durch den rapiden technologischen 
Wandel, der im Widerspruch zur langzeitigen Verfügbarkeit von Information steht. 


ion: neue Richtlinie für 


bReq2010 - one week after 


as published on June 


Mehr 


Der Untertitel der diesjährigen Records-Management-Veranstaltung lautet daher „Information Governance". 
So werden auch über das enge Gebiet der Schriftgutverwaltung und des Records Managements hinaus 
angrenzende Themen wie Archivierung, Compliance, GRC, Dokumentenmanagement, Enterprise Information 
Management, E-Mail-Management, Digital Asset Management etc. ergänzend adressiert. 


In den vergangenen Jahren war das Thema hàufig durch neue rechtliche Anforderungen, neue Standards und 
Normen und Entwicklungen am Markt geprägt. In diesem Jahr stehen Vorträge von Anwenderunternehmen im 
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Frage von Dr. Ulrich Kampffmeyer , PROJECT CONSULT Unternehmensberatung GmbH zu 
Information Governance in der Informationsgesellschaft — Beherrschung der Information ist 
angesagt | 5.11.2013, 14:05:41 

K Frage 1: Relevanz von Information Governance 

Der englischsprachige Begriff klingt für deutsche Ohren etwas sperrig und hat sich noch 
nicht durchgesetzt. Liegt es nur am Begriff, dass sich so wenig Unternehmen in Deutschland 
mit dem Thema beschäftigen? Wäre es sinnvoller von der „Beherrschung von Information" zu 
sprechen? Welche rechtlichen und regulativen... mehr 


— Antworten (4 ) Ihre Antwort 


Antwort von Hans-Günter Bórgmann , Iron Mountain Deutschland GmbH | 
22.11.2013, 17:16:54 


< RE: (4) Frage 1: Relevanz von Information Governance 


Es liegt nicht am Begriff sondern am "Begreifen". Ich denke, die aktuelle 
Diskussion über Datenschutz, informationeller Selbstbestimmung, NSA 
etc. wird das Bewusstsein zumindest zeitweise schaffen. Der Umgang 
mit personenbezogenen oder kritischen Daten ist Chef-Sache. Neben... 
mehr 


Antwort von Ulrich Schmidt , id-netsolutions GmbH | 15.11.2013, 13:28:22 
(1 RE:(3)Frage 1: Relevanz von Information Governance 


Information Governance ist neben der IT Governance sicherlich ein 
wichtiger Bestandteil der Corporate Governance - dabei scheint mir 
jedoch der Begriff als solches akademisch und der Inhalt nicht in den 
Unternehmen (insbesondere KMU) angekommen. Daher ist es m.E. 
auch der... mehr 


W@IZMOZAUKAÀIII Antwort von Dr. Martin Bartonitz , OPTIMAL SYSTEMS GmbH | 5.11.2013, 
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Professional Computing www.professional-computing.ch 


Dae Strauss Magaii Speicherguide www.Speicherguide.de 


Vb Versicherungsbetriebe www.versicherungsbetriebe.de 
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Was ist Information Governance? 
Was sind die ,The Principles"? 
Was sind die ,PHIGs"? 


Was ist der Unterschied zwischen Information 
Governance & Records Management? 


Welchen Nutzen haben Maturity Modelle? 


Was деһдгі zu einer Information Governance 
Policy dazu? 


Gibt es aktuelles Standards, Richtlinien und 
Gesetzen? 


Zusammenfassung: Was wird neben Information 
Governance in Zukunft wichtig? 


Records Management, Information Governance & aktuelle Trends Dr. Ulrich Kampffmeyer Records Management Fachtag 2013 2 


= pedi 26.11.2013 "| 
Information Governance 


Q1 WAS IST 
INFORMATION GOVERNANCE 
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Information Governance 


“Today's explosion of digital information requires 
organizations to analyze new information faster and 
make timely and well founded decisions. Information 
governance addresses that need. It is a holistic 
approach to managing, improving and leveraging 
information to increase an organization's confidence in 
decisions made--within big data and analytics, and 
within operational business processes. " 


IBM 
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“Information governance is the specification of decision 
rights and an accountability framework to encourage 
desirable behavior in the valuation, creation, storage, 
use, archival and deletion of information. It includes the 
processes, roles, standards and metrics that ensure 
the effective and efficient use of information in enabling 
an organization to achieve its goals." 


Gartner 
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Information Governance 


"Information governance addresses how an 
organisation's information assets are managed to 
support organisational outcomes. It ensures that risk 
and compliance standards and legislation issues are 
identified and addressed for as long as the information 
is required. lt is an essential part of corporate 
governance. " 


National Archives of Australia 
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Information Governance 


"Information governance is a holistic approach to 
managing corporate information by implementing 
processes, roles, controls and metrics that treat 
information as a valuable business asset." 


SearchCompliance.com 
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Information Governance 


"Information governance, or IG, is the set of multi- 
disciplinary structures, policies, procedures, processes 
and controls implemented to manage information at an 
enterprise level, supporting an organization's 
immediate and future regulatory, legal, risk, 
environmental and operational requirements." 


Wikipedia 
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Information Governance Ж IT Governance 


Information Governance betrifft die Information, das 
Wissen, die virtuellen, immateriellen Werte des 
Unternehmens selbst. 
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Information Governance 


Die Corporate Governance muss eine Information 
Governance beinhalten, die den Umgang mit, die 
Bedeutung, den Wert, die Verantwortlichkeiten, die 
Prozesse, die Delegation, die Qualitat, den Schutz, 
die Vertraulichkeit sowie die Lósungen zur 
Verwaltung und ErschlieBung von Information 
definiert. 
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• Kenntnis und Dokumentation, welche Information 
überhaupt in welcher Qualitát und wo vorhanden ist 


e Wissen um den Wert der Information und die 
notwendigen Maßnahmen, diesen Wert zu nutzen 
und zu bewahren 


e Klarheit und Kommunikation der Verantwortung für 
die Erstellung, Aktualisierung, Erschließung, 
Nutzung , Qualität, Richtigkeit, Nachvollziehbarkeit, 
Verfügbarkeit, Verwaltung, Sicherung, 
Dokumentation und Entsorgung von Information 


° Sicherstellung, dass die Information erschlossen ist, 
dass auf sie schnell zugegriffen werden kann und 
dass sie für rechtliche Nachweise gesichert ist 
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Anforderungen von InfoGov im Unternehmen "| 


* Jederzeitige Bereitstellung von Information im 
Sachzusammenhang unabhängig von Ort, Zeit, 
Quelle, Format und Erzeuger, jedoch mit der 
Sicherstellung, dass nur für berechtigte Nutzer 
Zugriff gegeben ist und die Vertraulichkeit von 
Inhalten gewahrt ist 


e Steuerung des Lebenszyklus der Information von 
der Entstehung über die geordnete Aufbewahrung 
bis zur Vernichtung mit stándiger Uberprüfbarkeit 
des Zustandes und Wertes der Information in 
Abhängigkeit gesetzlicher Vorgaben und interner 
Hichtlinien 


* Erstellung, Umsetzung, Kommunikation und 


Nachhaltung von Richtlinien zur Gewáhrleistung der 
Information Governance 


T. 26.11.2013 
Information Governance 
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WAS SIND DIE 


„ THE PRINCIPLES“? 
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m ARMA International 


Information Governance 


e Gemeinnütziger Berufsverband und die Behörde zur 
Verwaltung von Records und Informationen — sowohl 
aus Papier als auch elektronisch 

« 1955 gegründet 

* ARMA entwickelt und veróffentlicht Standards und 
Richtlinien für Records Management 

* Bietet Ressourcen wie: 

* Updates für Legislative und Verwaltung 
e Standards und Best Practices 

e Technologietrends und Anwendungen 

* Live und Web-basierte Ausbildung 

e Marktanalysen und -news 


* Bücher und Videos über die Oraganisation von Records 
und Informationen 


e Globales Netzwerk von ca. 10.000 Records- und 
Informationsmanagement-Experten 
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АНМА: The Principles (GARP@) 


Generally Accepted Recordkeeping Principles® 


1. 


амосии 


Principle ої Accountability 
Principle of Transparency 
Principle of Integrity 
Principle of Protection 
Principle of Compliance 
Principle of Availability 
Principle of Retention 
Principle of Disposition 


Auch nur genannt "The Principles" 


г Pasa dll The Principles & Compliance "| 


Records Management dient dazu, die Compliance 
Anforderungen zu erfüllen! 


Grundsätzliche Compliance Kriterien | The Principles (САВР) 


Authentizität Compliance 
Vollständigkeit Compliance 
Nachvollziehbarkeit Transparency 
Zugriffssicherheit Protection 
Geordnetheit Retention, Disposition 
Integrität Integrity 
Auffindbarkeit Availability 
Reproduzierbarkeit Availability 
Unverandertheit Protection 
Richtigkeit 25 

Prüfbarkeit Protection 
Portabilitàt Compliance 


Vertrauenswürdigkeit Transparency, Accountability 
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3 WAS SIND DIE „PHIGS“? 
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Information Governance 


e März 2013 veröffentlicht 
e Vom canadischen ECM-Spezialisten Chris Walker 
(zu der Zeit bei OpenText) 


e August 2013 Einleitung zu seinem kommenden 
Buch basierenden auf den PHIGs veröffentlicht 
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Information Governance 


Information is an asset 

Information has purpose 
Information has sources and targets 
Information has deadlines 
Information has consumers 
Information carries obligations 
Information carries risks 

Information has many forms 
Information isn't immortal 

0. Information demands accountability 


о??? p^ SEES > а 
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PUPS 


= о о мо (л 


Übertragung der PHIGs 


Information hat einen Wert 

Information hat einen Zweck/Sinn 
Information hat Quellen und Ziele 
Information hat eine Lebensdauer (hat 
Endzeitpunkte) 

Information hat Nutzer 

Information bringt Verpflichtungen mit sich 
Information beinhaltet Risiken 

Information gibt es in vielen Formen 
Information ist vergänglich 


. Information verlangt die Übernahme von 


Verantwortung 


` mRMFT 26.11.2013 
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4 WAS IST DER UNTERSCHIED 
ZWISCHEN 


INFORMATION GOVERNANCE % 
RECORDS MANAGEMENT? 
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Frese s  InfoGov und Records Management “|[> 


e Records Management ist eine Untermenge von 
Information Governance 


e Information Governance dient dazu, die Regeln für 
alle Information im Unternehmen festzulegen, die 
Umsetzung zu erleichtern und das Einhalten der 
Regeln nachzuhalten. 


e Records Management ist eher auf der operativen 
Ebene eingeordnet, wo es um das Ordnung 
schaffen und Ordnung halten von Information geht. 
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Б... InfoGov und Records Management 


Information governance goes beyond the existing “state - 
of-the-art” of records management applications. 


In the emerging information governance market, 
managing the lifecycle of the content not only covers the 
retention and disposition of the record but the complete 
management of the metadata of the record, tiering of 
content across storage platforms, security classification 
of the content during its lifecycle, data privacy attributes 
of the record during its lifecycle, and finally digital rights 
of the content when it goes outside the firewall (because 
that never happens) 


Information governance programs are a superset of 
records management programs and feature similar 
methodologies and processes. 
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Information Governance 


e Information governance is also more of an 
accountability program to enforce desirable 
behavior in the creation, use, archiving, and 
deletion of corporate information 


“ Includes the lifecycle management practices to 
address eDiscovery readiness, information risk 
management, business information lifecycle 
management, and federated archiving 

e Defines the roles and responsibilities with detailed 
metrics and auditing. It requires a cross functional 
committee involving legal, compliance, business, 
and IT 
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Information Governance 


e Unlike current records management solutions, 
information governance enables central 
management of retention policy and metadata, 
while supporting the enforcement of information 
governance policies across business functions, 
locations, and information silos. 

e Information silos include both structured (databases 
and data warehouses) and non-structured 
repositories (enterprise content management, 
document management, paper records etc). 
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Risk 
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Manageability 
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RM Policies, Procedures and Guidelines "| 


The Difference between Records Management 
Policies, Procedures and Guidelines 
Clarify your Rules along 3 Dimensions 
1) Statement type: 
rules can be declarative (what your company wants), 
imperative (what employees must do), or pragmatic (how 
employees should do it). 
2) Level of generality: 
rules range from general to specific. 
3) Level of obligation: 
rules range from mandatory to optional but recommended 
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Information Governance 


Declarative 


(what your Principles General 
company wants 
and will do) 

rm 
< 
Gen 9 
Policies © 
Ф ^h 
Imperative & G 
(what Ë S 
employees * Ф 
must до) © Standards Standards ^i 
— 
à Š 
E Š 
= 9 
Ф Фф 
Ргосеаигеѕ Procedures Procedures š 
(SOPs) (SOPs) (SOPs) H 
= 

Pragmatic Guidelines Guidelines Guidelines Specific 

(how to do it) (Work Instructions) (Work Instructions) (Work Instructions) 
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Business Unit 1 Business Unit 2 Business Unit N 
Your Enterprise 
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umawa RM Policies, Procedures and Guidelines SI 


Information Governance 


Rule Type Statement Type Level of Generality Level of Obligation 


Principles Declarative General Mandatory 

Policies Imperative General Mandatory 
Standards Imperative Specific Mandatory (typically) 
Procedures Pragmatic Specific Mandatory 
Guidelines Pragmatic Specific Recommended 
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Information Governance 


5 


WELCHEN NUTZEN HABEN 
MATURITY MODELLE? 
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j bebe Einsatz von Maturity Modellen "| 


Ziel: 
Definition Lósungsumfang als „State-of-the-Art“, 
otandortbestimmung, 
Definition von eigenen Zielen, 
Beschreibung des ,Deltas" zwischen Status und Ziel 


Nutzen: 
Zusammen mit fachkundigen Außenstehenden als 
unabhángiges Korrektiv durchführen 
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БЕ... ARMA: The Principles Maturity Model "| 


Information Governance 


ARMA International" Information Governance Maturily Model БА R E 


There is no clear definition of the Organizaten organzation The organization has implemented 
records бе Ў govern systems to capture and protect 


Records are linked with the meta- 


There is a hold process, but it is not 
with the organga- 


tons management and Records of the audits and 
discovery processes. are available for review. — 


sion, the signed version, or the final 
version, # it can be found at all 


The records lack finding aides: in- Most of the time, @ is вазу to detar- 
dices, metadata, and locators. , | mina where to find the authentic There is a measurable ROI to the 


Appropriate syster 
Legal discovery s difficult because business It of records 
алада ee i kengen 


No consideration is given to record 
privacy. 


There ts a realization of the impor- 


of suspending disposition 


certan legal groupings 
There may or may not be enforce- 
tow and ing ol барса 


Records ara stored haphuzardiy, 
т 
m 
centralized access controls 
Access controls, if any, are 
assigned by the author. 


related to disposition have been 
met. 


©2010 ARMA International 

tion ama Mote: Records management terms used m the БАР? information Management Maturity Model are defined m the Glossary of Records and Information Management Terms, Злі Edition (АЯМА International, 2007) 
The organization has defined 

spacifc goals related to record 


ша? wwwarnoor ÍARMA 


INTERNATIONALS 
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Е 26.11.2013 
Information Governance 


The 
Principle 


Accountability 

A senior executive (or person of comparable authority) 
shall oversee the information governance program 
and delegate responsibility for records and information 
management to appropriate individuals. The 
organization adopts policies and procedures to 

guide personne! and ensure that the program can 

be audited. 


The records manager role is recognized within the 
organization, and the person in that role is responsible 
for the tactical operation of the established records 
management program on an organization-wide basis. 
The organization includes electronic records as part of 
the records management program. 

The records manager is actively engaged in strategic 
information and records management initiatives with 
other officers of the organization. 

Senior management is aware of the records 
management program. 

The organization envisions establishing a broader- 
based information governance program to direct 
various information-driven processes throughout the 
enterprise. 


The organization has defined specific goals related to 
accountability. 
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No senior executive (or person of comparable 
authority) is responsible for records or information. 


The records manager role is largely non-existent, or it 
is an administrative and/or clerical role distributed 
among general staff. 


Information assets are managed in a disparate fashion 
or not at all. 


The organization has appointed an information 
governance professional, who also oversees the 
records management program. 


The records manager is a senior officer responsible for 
all tactical and strategic aspects of the records 
management program, which is an element of an 
information governance program. 


A stakeholder committee representing all functional 
areas meets on a periodic basis to review disposition 
policy and other records management-related issues. 


Dr. Ulrich Kampffmeyer 


The Principles: Accountability 


No senior executive (or person of comparable 
authority) is involved in or responsible for records or 
information. 

The records manager role is recognized, although the 
person in that role is responsible only for tactical 
operation of the existing records management 
program, which is concerned primarily with managing 
records rather than all information assets. 


In many cases, the existing records management 
program covers paper records only. 


The information technology function or department is 
the de facto lead for storing electronic information, 
and the records manager is not involved in 
discussions about electronic systems. Information is 
not stored in a systematic fashion. 


The organization is aware that it needs to govern its 
broader information assets. 


The organization's senior management and its 
governing board place great emphasis on the 
importance of information governance. 


The records manager directs the records management 
program and reports to an individual in the senior level 
of management, (e.g., chief information governance 
officer) 


The chief information governance officer and the 
records manager are essential members of the 
organization's governing body. 

The organization's initial goals related to accountability 
have been met, and it has an established process to 
ensure its goals for accountability are routinely 
reviewed and revised. 
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Е 26.11.2013 
Information Governance 
The 
Principle 
Transparency 


An organization's business processes and activities, 
including its information governance program, shall be 
documented in an open and verifiable manner, and the 
documentation shall be available to all personnel and 
appropriate interested parties. 


Transparency in business and records and information 
management is taken seriously, and information is 
readily and systematically available when needed. 
There is a written policy regarding transparency in 
business and records and information management. 
Employees are educated on the importance of 
transparency and the specifics of the organization's 
commitment to transparency. 

The organization has defined specific goals related to 
information governance transparency. 


Business and records and information management 
processes are documented. 


The organization can accommodate most requests for 
information, discovery for litigation, regulatory 
responses, freedom of information, or other requests 
(e.g., from potential business partners, investors, 

or buyers). 
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It is difficult to obtain timely information about the 
organization, its business, or its records management 
program. 


Business and records and information management 
processes are not well-defined, and no clear 
documentation regarding these processes is readily 
available. 


There is no emphasis on transparency. 


The organization cannot readily accommodate 
requests for information, discovery for litigation, 
regulatory responses, freedom of information, or other 
requests (e.g., from potential business partners, 
investors, or buyers). 


The organization has not established controls to 
ensure the consistency of information disclosure. 


Transparency is an essential part of the corporate 
culture and is emphasized in training. 


The organization monitors compliance on a regular 
basis. 

Business and records and information management 
process documentation is monitored and updated 
consistently. 


Requests for information, discovery for litigation, 
regulatory responses, freedom of information, or other 
requests (e.g., from potential business partners, 
investors, or buyers) are managed through routine 
business processes. 


Dr. Ulrich Kampffmeyer 


The Principles: Transparency 


The organization realizes that some degree of 
transparency is important in its business processes 
and records and information management program 
for business or regulatory needs. 


Although a limited amount of transparency exists in 
areas where regulations demand it, there is no 
systematic or organization-wide drive to transparency. 
The organization has begun to document its business 
and records and information management processes. 


The organization's senior management considers 
transparency as a key component of information 
governance. 

The software tools that are in place assist in 
transparency. 

Requestors, courts, and other legitimately interested 
parties are consistently satisfied with the transparency 
of the processes and the organization's responses. 
The organization's initial goals related to transparency 
have been met, and it has an established process to 


ensure its goals for transparency are routinely 
reviewed and revised. 
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=ЕМЕТ 26.11.2013 
Information Governance 


The 
Principle 


Integrity 

An information governance program shall be 
constructed so the information generated by or 
managed for the organization has a reasonable and 
suitable guarantee of authenticity and reliability. 


The organization has a formal process to ensure that 
the required level of authenticity and chain of custody 
can be applied to its systems and processes. 
Appropriate data elements to demonstrate compliance 
with the policy are captured. 

The organization has defined specific goals related to 
integrity. 
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There are no systematic audits or defined processes 
for showing the authenticity of a record or information, 
meaning that its origin, time of creation or 
transmission, and content are what they are purported 
to be. 


Various organizational functions use ad hoc methods 
to demonstrate authenticity and chain of custody, as 
appropriate, but their trustworthiness cannot easily be 
guaranteed. 


There is a clear definition of metadata requirements for 
all systems, business applications, and records that 
are needed to ensure the authenticity of records and 
information. 


Metadata requirements include security and signature 
requirements and chain of custody as needed to 
demonstrate authenticity. 


The metadata definition process is an integral part of 
the records management practice in the organization. 


Dr. Ulrich Kampffmeyer 


The Principles: Integrity 


Some organizational records and information are 
stored with their respective metadata that demonstrate 
authenticity; however, no formal process is defined for 
metadata storage and chain of custody. 

Metadata storage and chain of custody methods are 
acknowledged to be important, but they are left to the 
different departments to handle as they determine is 
appropriate. 


There is a formal, defined process for introducing new 
record-generating systems, capturing their metadata, 
and meeting other authenticity requirements, including 
chain of custody. 


Integrity controls of records and information are 
reliably and systematically audited. 


The organization's initial goals related to integrity have 
been met, and it has an established process to ensure 
its goals for integrity are routinely reviewed and 
revised. 
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` m The Principles: Protection "| 


The 
Principle 


Protection No consideration is given to information protection. Some protection of information assets is exercised. 
An information governance program shall be Records and information are stored haphazardly, with There is a written policy for records and information 
constructed to ensure a reasonable level of protection protection taken by various groups and departments that require a level of protection (e.g., personnel 

to records and information that are private, and with no centralized access controls. records). However, the policy does not give clear and 
confidential, privileged, secret, classified, essential Access controls, if any, are assigned by the author. definitive guidelines for all information in all media 
to business continuity, or that otherwise types. 

require protection. Guidance for employees is not universal or uniform. 


Employee training is not formalized. 


The policy does not address how to exchange these 
records and information among internal or external 
stakeholders. 


Access controls are implemented by individual content 
owners. 


The organization has a formal written policy for The organization has implemented systems that Executives and/or senior management and other 
protecting records and information, as well as provide for the protection of the information. governing bodies (e.g., board of directors) place great 
centralized access controls. Employee training is formalized and well-documented. value in the protection of information. 

Confidentiality and privacy considerations are Auditing of compliance and protection is conducted on Audit information is regularly examined, and 
well-defined within the organization. a regular basis. continuous improvement is undertaken. 

The importance of chain of custody is defined, when Inappropriate or inadvertent information disclosure or 
appropriate. loss incidents are rare. 

Training for employees is available. The organization's initial goals related to protection 
Records and information audits are conducted only in have been met, and it has an established process to 
regulated areas of the business. Audits in other areas ensure its goals for protection are routinely reviewed 
may be conducted, but they are left to the discretion of and revised. 

each functional area. 


The organization has defined specific goals related to 
records and information protection. 
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The Principles: Compliance 


TT, 26.11.2013 
Information Governance 


The 
Principle 


Compliance 
An information governance program shall be 
constructed to comply with applicable laws and other 
binding authorities, as well as with the organization's 
policies. 


The organization has identified key compliance laws 
and regulations. 

Information creation and capture are in most cases 
systematically carried out in accordance with 
information management principles. 

The organization has a code of business conduct that 
is integrated into its overall information governance 
structure and policies. 

Compliance is highly valued and measurable, and 
suitable records and information demonstrating the 
organization's compliance are maintained. 


The hold process is integrated into the organization's 
information management and discovery processes for 
the critical systems, and it is generally effective. 

The organization has defined specific goals related to 
compliance. 

The organization's exposure to adverse consequences 
from poor information management and governance 
practices is reduced. 
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There is no clear understanding or definition of the 
information or records the organization is obligated to 
keep. 

Information is not systematically managed. Groups 
and units within the organization manage information 
as they see fit based upon their own understanding of 
their responsibilities, duties, and what the appropriate 
requirements are. 


There is no central oversight or guidance and no 
consistently defensible position on information 
governance. 


There is no formally defined or generally understood 
process for imposing legal, audit, or other information 
production processes. 


The organization has significant exposure to adverse 
consequences from poor compliance practices. 


The organization has implemented systems to capture 
and protect information for all key repositories and 
systems. 

Records are linked with the metadata used to 
demonstrate and measure compliance. 


Employees are trained appropriately, and audits are 
conducted regularly. 


Lack of compliance is consistently remedied through 
implementation of defined corrective actions. 


Records of audits and training are available for review. 


The legal, audit, and information production processes 
are well-managed and effective, with defined roles and 
repeatable processes that are integrated into the 
organization's information governance program. 


The organization is at low risk of adverse 
consequences from poor information management 
and governance practices. 
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The organization has identified some of the rules and 
regulations that govern its business and introduced 
some compliance policies and good information 
management practices around those policies. Policies 
are not complete, and there are no structured 
accountability processes or controls for compliance. 


There is a hold process, but it is not well-integrated 
with the organization's information management and 
discovery processes, and the organization does not 
have full confidence in it. 


The importance of compliance and the role of records 
and information in it are clearly recognized at the 
senior management and governing body levels (e.g., 
board of directors). 

Auditing and continuous improvement processes 

are well-established and monitored by senior 
management. 


The roles and processes for information management 
and discovery are integrated, and those processes are 
well-developed and effective. 


The organization suffers few or no adverse 
consequences based on information governance and 
compliance failures. 

The organization's initial goals related to compliance 
have been met, and it has an established process to 
ensure its goals for compliance are routinely reviewed 
and revised. 
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ш ЕКМЕТ 26.11.2013 = e : : ЗЕ ТЕ 
І Information Governance The Principles: Availability ll 
The 
Principle 
Availability Records and other information аге not readily available | Records and information retrieval mechanisms have 


An organization shall maintain records and 
information in a manner that ensures timely, efficient, 
and accurate retrieval of needed information. 


when needed, and/or it is unclear who to ask when 
there is a need for it to be produced. 


It takes time to find the correct version, the signed 
version, or the final version of information, if it can be 
found at all. 


The records and other information lack finding aids, 
such as various indices, metadata, and other 
methodologies. 

Legal discovery and information requests are difficult 
because it is not clear where information resides or 
where the final copy is located. 


been implemented in some parts of the organization. 


In those areas with retrieval mechanisms, it is possible 
to distinguish among official records, duplicates, and 
non-record information. 

There are some policies on where and how to store 
official records and information, but a standard is not 
imposed across the organization. 

Responding to legal discovery and information 
requests is complicated and costly due to the 
inconsistent treatment of information. 


There is a standard for where and how records and 


information are stored, protected, and made available. 


There are clearly defined policies regarding the 
handling of records and information. 


Records and information retrieval mechanisms are 
consistent and contribute to timely retrieval. 

Most of the time, it is easy to determine where to find 
the authentic and final version of any information. 
Legal discovery and information request processes 
are well-defined and systematic. 

Systems and infrastructure contribute to the 
availability of records and information. 


The organization has defined specific goals related to 
availability of records and information. 
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Information governance policies have been clearly 
communicated to all employees and other parties. 


There are clear guidelines and an inventory that 
identify and define the systems and their information 
assets. Records and information are consistently and 
readily available when needed. 


Appropriate systems and controls are in place for legal 
discovery and information requests. Automation is 
adopted to facilitate the consistent implementation of 
the hold and information request processes. 


Dr. Ulrich Kampffmeyer 


The senior management and governing body (eg. 
board of directors) provide support to continually 
upgrade the processes that affect records and 
information availability. 

There is an organized training and continuous 
improvement program across the organization. 
There is a measurable return on investment to the 
organization as a result of records and information 
availability. 

The organizations initial goals related to availability 
have been met, and it has an established process to 
ensure its goals for availability are routinely reviewed 
and revised. 
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Е 26.11.2013 
Information Governance 


The Principles: Retention 


The 
Principle 


Retention 

An organization shall maintain its records and 
information for an appropriate time, taking into 
account its legal, regulatory, fiscal, operational, and 
historical requirements. 


There is no current, documented records retention 
schedule or policy. 


Rules and regulations that should define retention are 
not identified or centralized. Retention guidelines are 
haphazard, at best. 


In the absence of retention schedules and policies, 
employees either keep everything or dispose of 
records and information based on their own business 
needs, rather than organizational needs. 


A retention schedule and policies are available, but 
they do not encompass all records and information, 
did not go through an official review, and are not well 
known around the organization. 


The retention schedule and policies are not regularly 
updated or maintained. 

Education and training about the retention policies are 
not available. 


The organization has instituted a policy for records 
and information retention. A formal retention schedule 
that is tied to rules and regulations is consistently 
applied throughout the organization. 


The organization's employees are knowledgeable 
about the retention policy, and they understand their 
personal responsibilities for records and information 
retention. 


The organization has defined specific goals related to 
retention. 
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Employees understand how to classify records and 
information appropriately. 

Retention training is in place. 

Retention schedules are reviewed on a regular basis, 


and there is a process to adjust retention schedules, 
as needed. 


Records and information retention is a major 
organizational objective. 


Dr. Ulrich Kampffmeyer 


Retention is an important item at the senior 
management and governing body level (e.g., board of 
directors). 

Retention is looked at holistically and is applied to all 
information in an organization, not just to official 
records. 

Information is consistently retained for appropriate 
periods of time. 

The organization's initial goals related to retention have 
been met, and it has an established process to ensure 
its goals for retention are routinely reviewed and 
revised. 
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Information Governance 


The Principles: Disposition 


The 
Principle 


Disposition 

An organization shall provide secure and appropriate 
disposition for records and information that are no 
longer required to be maintained by applicable laws 
and the organization's policies. 


Official procedures for records and information 
disposition and transfer have been developed. 


Official policy and procedures for suspending 
disposition have been developed. 

Although policies and procedures exist, they may not 
be standardized across the organization. 

The organization has defined specific goals related to 
disposition. 
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There is no documentation of the processes (if there 
are any) used to guide the transfer or disposition of 
records and information. 

The process for suspending disposition in the event of 
investigation or litigation is non-existent or is 
inconsistent across the organization. 


Disposition procedures are understood by all and are 
consistently applied across the enterprise. 

The process for suspending disposition is defined, 
understood, and used consistently across the 
organization. 

Records and information in all media are disposed of 
in a manner appropriate to the information content 
and retention policies. 


Dr. Ulrich Kampffmeyer 


Preliminary guidelines for disposition are established. 
There is a realization of the importance of suspending 
disposition in a consistent manner, when required. 
There may not be enforcement and auditing of 
disposition. 


The disposition process covers all records and 
information in all media. 


Disposition is assisted by technology and is integrated 
into all applications, data warehouses, and 
repositories. 

Disposition processes are consistently applied and 
effective. 

Processes for disposition are regularly evaluated and 
improved. 

The organization's initial goals related to disposition 
have been met, and it has an established process to 
ensure its goals for disposition are routinely reviewed 
and revised. 
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6 WAS GEHÖRT ZU EINER 
INFORMATION GOVERNANCE 
POLICY DAZU? 
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I... Information Governance Reference Model "| 


Linking duty + value to information asset = efficient, effective management 


UNIFIED GOVERNANCE 


DUTY 


Hold, 
| Discover 


Retain 
Archive 


A; a 
Ñ OCEss Transp REN 


Duty: Legal obligation Value: Utility or Asset: Specific container 
for specific information business purpose of of information 
specific information 
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mamn — Information Governance Regeln SJE 


,Un- 


duplizieren“ 


Start: Gibt es 


Gibt es | 
| 1а Nein Content 
Durchsicht Rechtsvor- --> Content- В 
. d zurückstellen 
des Contents schriften? Duplikate? 
Wird es in naher 
Zukunft Ja 
wahrscheinlich 
Rechtsvorschriften 
geben? 
Ist die Aufbewah- Ja 


rungsfrist noch 
nicht abgelaufen? 


Nein Wird der Content 
| | Ja 
vom Unternehmen 


noch benótigt? 


[чеп Ist eine Lóschung Nein 
technisch oder 
operativ móglich? Content 
Ja disponieren 
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Information Governance 


Entscheidungsbaum Aufbewahrungsplichten*||* 


Step 1 
Dietermine what information would be relevant to dispute 


Step 2 
| Identify each data source that potentially contains relevant information 


If data source likely to contain relevant information 


If data source 
not reasonably 


likely to Step 3 If there is high 
contain Determine degree of accessibility of data sources that are likely to degree of 


relevant contain relevant information (see figure 2) accessibility 
information 


If there is low degree of accessibility 


Step 4 
Do substantially similar copies of relevant information exist in more 
readily accessible data source? 


= 


Is cost or burden of preservation excessive as compared to the 
relevance or value of the information? 


Preservation 
Required 


Preservation 
Not Required 


Figure 1: Decision Tree for Determining ESI Preservation Obligations (Sedona Working Group) 
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2011: Cross-Functional and Balanced Roles 


T. 26.11.2013 
Information Governance 


Legal: 


e Responsible for the overall program, policies, 
practices, and monitoring (program responsibilities) 


e Responsible for the coordination and execution of 
the E-D process (discovery event responsibilities). 


IT: 


e Responsible for working with Legal to establish 
realistic IM practices for the program, ensuring that 
current systems can align with program 
requirements (program responsibilities). 


* Responsible for executing specific technical tasks 
within the E-D process (discovery event 
responsibilities). 
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FU 2011: Cross-Functional and Balanced Roles 


Information Governance 


Business: 


* Record Retention Leaders or site coordinators are 
responsible for working with Legal and IT reps to 
communicate program requirements and 
expectations to users (program responsibilities). 


e Record Retention Leaders are responsible for 
monitoring particular custodians’ activities during E- 
D (discovery event responsibilities). 


e Individual users are responsible for adhering to 
program requirements (program responsibilities), 
and individual custodians are responsible for 
carrying out required tasks during E-D (discovery 
event responsibilities). 
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saa Doculabs: How to be “proactive” SIE 


Information Governance 


1. Execution vs. Design 
Doing day-to-day "run-time" activities according to 
some plan... versus the plan itself 


2. Post-trigger vs. Pre-trigger 


What you do after a discovery event has started vs. 
the what you do before the lawsuit hits 


3. Driving Blind vs. using Early Case Assessment 
(ECA) 

Applies only to post-trigger processes, and pertains to 
whether you can develop a strategy for the litigation as 
soon as possible after the trigger event 


Ta AIIM: ECM at the Crossroads 2013 I 


Information Governance 


Source: ©AIIM 2013 / ©Accellion 2013 
“ECM at the Crossroads" survey 


How many different ECM/DM/RM suppliers/systems does your organization 
currently use? 


1 system 
2 systems 
3 systems 
4 systems 
5 systems 
6 systems 


7-10 systems 


More than 10 systems 
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Information Governance Dr. Ulrich Kampffmeyer GmbH 


Ein spezieller Grund für Information Governance in den USA: 


eDiscovery 
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Information Governance 


Overall Program 
Strategy 


Process Design and 
Implementation 
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Governance and 
Operations 


Architecture and 
Technology 
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E-Discovery Program Categories 


Information 
Organization 


Communications 
and Training 
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E. E-Discovery: Overall Program Strategy "| 


Information Governance 


The overall vision and strategy for litigation readiness. 
This strategy should address existing visions and 
strategies for enterprise content management (ECM) 
and for records management (НМ), and should 
adaress any gaps that may exist. This strategy should 
also establish general principles for the level of 
resources the organization will apply to the program at 
a high level. 


e HM vision, strategy, and roadmap 
* ECM vision, strategy, and roadmap 


e Alitigation readiness vision, strategy, and roadmap 
that addresses the RM and ECM strategies and 
addresses gaps 


e Principles for resources 
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Information Governance 


The governance structure and operational structure(s) 
for implementing the litigation readiness strategy. 
Includes roles, responsibilities, program governance 
metrics, policies, procedures, and guidelines. 


“ Governance structure (roles, responsibilities) 
* Operational structure (roles, responsibilities) 


“ "Rules" - policies, procedures, and guidelines — for 
records management and e-Discovery 


Records Management, Information Governance & aktuelle Trends Dr. Ulrich Kampffmeyer Records Management Fachtag 2013 


T. 26.11.2013 
Information Governance 


E-Discovery: Information Organization 


The manner in which information is organized. This 
includes a content taxonomy or organizational 
hierarchy, a record plan and retention schedule, and a 
content map of the organization's electronically stored 
information (ESI) and content repositories. 


e Content taxonomy 
* Records retention plan 
e ESI-Repository Map 


Records Management, Information Governance & aktuelle Trends Dr. Ulrich Kampffmeyer Records Management Fachtag 2013 


FI E-Discovery: Process Design & Implementation"||* 


Information Governance 


The overall processes used to support litigation 
readiness. [hese include the e-Discovery process 
itself, as well as the overall records/information 
lifecycle management process. 


* Discovery process 
e Record/information lifecycle management process 
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E-Discovery: Architecture & Technology | Б 


The tools and technologies that are used or leveraged 
for litigation readiness, and the architecture for how 
they fit together. This can include specialist tools for e- 
Discovery as well as technologies and capabilities for 
ECM, records management, and email management. 


* Architecture strategy 

e ECM tools and capabilities 

e Records management tools and capabilities 
e Email management tools and capabilities 

e E-Discovery tools and capabilities 


I. E-Discovery: Communications & Training "JF 


Information Governance 


The mechanisms used to educate the user community 
and improve compliance and adoption of the 
procedures and solutions that support litigation 
readiness. 


e Communication plan/program 
“ [raining plan/program 
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Information Governance als Bestandteil eines ganzheitlichen 
Ansatzes für Information Management: 


Mike 2.0 
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e MIKE 2.0 = Method for an Integrated Knowledge 
Environment 


* Open Source Methodik für Enterprise Information 
Management 

e Stellt ein Framework zu Verfügung zur 
Weiterentwicklung des Information Managements 

“ Ansatz, dass Information Governance in der 
gesamten Organisation implementiert werden muss 
(betrifft die Menschen, Prozesse und Technologien) 
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Information Governance im Mike2 Modell "|" 


Delivered through a Collaborative Approach 
Enterprise Information Management 


Solution Capabilities that provide a foundation for Suite Delivery 


Overall 


Implementation Guide Usage Model 


Core Solutions 


чч ТІТІТІГ 


Sets the new standard for Information Development through ап Open Source Offering 


Business Solutions 
Commercial & Open Source 
Product Solutions 


Governance Framework 
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Accountability. 

Because of the ways in which information is captured-and how it 
flows across the enterprise, everyone has a role to play in how it 
is governed. Many of the most important roles are played by 
individuals fairly junior in the organization. They typically play a 
key role data capture stage and often cause-or see-errors on a 
first-hand basis. Certain individuals need to be dedicated to IC. 
These roles are filled by senior executives such as the CIO, 
Information Architects, and Data and Content Stewards. 


Efficient Operating Models. 

The IG approach should define an organizational structure 

that most effectively handles the complexities of both integration 
and IM across the whole of the organization. Of course, there will 
typically be some degree of centralization as information flows 
across the business. However, this organizational model need 
not be a single, hierarchical team. The common standards, 
methods, architecture, and collaborative techniques so central to 
IG allow this model to be implemented in a wide variety of 
models: physically central, virtual, or offshore. Organizations 
should provide assessment tools and techniques to progressively 
refine these new models over time. 
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A Common Methodology. 

An IG program should include a common set of activities, 
tasks, and deliverables. Doing so builds specific IM-based 
competencies. This enables greater reuse of artifacts and 
resources, not to mention higher productivity out of 
individuals. It also manifests the commonalities of different 
IM initiatives across the organization. 


Standard Models. 

A common definition of terms, domain values, and their 
relationships is one of the fundamental building blocks of 
IG. This should go beyond a traditional data dictionary. It 
should include a lexicon of unstructured content. Defining 
common messaging interfaces allows for easy inclusion of 
"data in motion." Business and technical definitions should 
be represented and, just as important, the lineage between 
them easy to navigate. 
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Architecture. 

An IM architecture should be defined for the current-state, 
transition points, and target vision. The inherent complexity of this 
initiative will require the representation of this architecture 
through multiple views. This is done in Krutchen's Model. Use of 
architectural design patterns and common component models are 
key aspects of good governance. This architecture must 
accommodate dynamic and heterogeneous technology 
environments that, invariably, will quickly adapt to new 
requirements. 


Comprehensive Scope. 

An IG approach should be comprehensive in its scope, covering 
structured data and unstructured content. It should also 

include the entire lifecycle of information. This begins with its 
initial creation, including integration across systems, archiving, 
and eventual destruction. This comprehensive scope can only 
achieved with an architecture-driven approach and well-defined 
roles and responsibilities. 
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Information Value Assessment (IVA). 

Organizations (should) place a very high value on their 
information assets. As such, they will view their 
organization as significantly de-valued when these assets 
are unknown-or poorly defined . An IVA assigns an 
economic value to the information assets held by an 
organization. The IVA also how IG influences this value. It 
must also measure whether the return outweighs the cost, 
as well as the time required to attain this return. In this vein, 
current methods are particularly immature, although some 
rudimentary models do exist. In this case, industry models 
must greatly improve, much like what has occurred in the 
past ten years in the infrastructure space. 
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Senior Leadership. 

Senior leaders to manage their information, and deal with related 
issues. CIOs, for example, must face a host of business users 
who increasingly demand relevant, contextual information. At this 
same time, leadership teams often blame failures on "bad data." 
In the post Sarbanes-Oxley environment, CFOs are asked to sign 
off on financial statements. To this end, the quality of data and the 
systems that produce that data are being scrutinized now more 
than ever before. CMOs are being asked to grow revenues with 
less human resources. New regulations around the management 
of information have prevented many organizations from being 
effective. Senior leaders must work towards a common goal of 
improving information while concurrently appreciating that IM is 
still immature as a discipline. The bottom line is that there will be 
some major challenges ahead. 
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Historical Quantification. 

In the majority of cases, the most difficult aspect of IM can be 
stated very simply: most organizations are trying to fix 
decades of "bad behavior." The current-state is often 
unknown, even at an architectural or model level. The larger 
the organization, the more complex this problem typically 
becomes. Historical quantification through common 
architectural models and quantitative assessments of data 
and content are key aspects of establishing a known baseline. 
Only then can organizations move forward. For such a 
significant task, this assessment must be conducted 
progressively-not all at once. 
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Strategic Approach. 

An IG program will need to address complex issues across 
the organization. Improvements will typically be measured 
over months and years, not days. As a result, a strategic 
approach is required. A comprehensive program can be 
implemented over long periods of time through multiple 
release cycles. The strategic approach will allow for flexibility 
to change. However, the level of detail will still be meaningful 
enough to effectively deal with complex issues. 
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Continuous Improvement. 

It is not always cost-effective to fix all issues in a certain area. 
Sometimes, it is best instead follow the “80/20 rule. An IG 
program should explicitly plan to revisit past activities. It 
should build on a working baseline through audits, monitoring, 
technology re-factoring, and personnel training. Organizations 
should look for opportunities to "release early, release 

often." At the same time, though, they should remember what 
this means from planning and budgeting perspectives. 
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Information Governance 


Flexibility for Change. 

While an IG program involves putting standards in place, it 
must utilize its inherent pragmatism and flexibility for change. 
A strong governance process does not mean that exceptions 
can't be granted. Rather, key individuals and groups need to 
know exceptions are occurring-and why. The Continuous 
Improvement approach grants initial workarounds. These then 
have to be re-factored at a later point in order to balance 
short-term business priorities. 


Governance Tools. 

Measuring the effectiveness of an IG program requires tools 
to capture assets and performance. Just as application 
development and service delivery tools exist, organizations 
need a way to measure information assets, actions, and their 
behaviors. 
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Information Governance im Mike2 Modell "| 


e Information Governance Framework ist eine 
ochlüsselkomponente im MIKE 2.0 Modell 


* Die Information Governance Lósung ist ein Go-to- 
Market Angebot und grundlegender Aspekt der 


Suite 


* Die Suite bietet ein Verfahren zur Verbesserung der 
Information Governance durch mehr Komptenz bei 
der Verwaltung von Informationen 


e Dazu gehören organisatorische Veränderungen bei 
den Fähigkeiten der Mitarbeiter, Strategien, 
Verfahren und Prozessen, Organisationsstrukturen 
und der Technologie 
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1 Introduction 
1.1 Executive Summary 
1.1.1 Why is a Comprehensive Approach Required for Data Quality Improvement? 


1.1.2 Why is a New Competency Model Required? 


1.1.3 Moving from Data Governance to Information Governance 


3.4.1 Business Assessment and Strategy Definition (Phase 1) 
3.4.1.1 Business Strategy for Overall Information Development 


3.4.1.2 Organisational QuickScan 


3.4.1.3 Data Governance Sponsorship and Scope 


3.4.1.4 Initial Data Governance Organisation 
3.4.1.5 Future State Vision for Information Management 


3.4.1.6 Return on Investment of Information Assets 
3.4.1.7 Programme Review 
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3.4.2 Technology Assessment and Selection Blueprint (Phase 2) 


3.4.2.1 Data Policies 
3.4.2.2 Data Standards 
3.4.2.3 Metadata Driven Architecture 
3.4.3 Roadmap and Foundation Activities (Phase 3) 


3.4.3.2 Enterprise Information Architecture 


3.4.3.3 Root Cause Analysis of Data Governance Issues 
3.4.3.4 Data Governance Metrics 

3.4.3.5 Data Profilinc 

3.4.3.6 Data Re-Engineering 


3.4.4 Develop, Test, Deploy and Improve Activities (Phase 5) 


3.4.4.1 Continuous Improvement — Compliance Auditin 


3.4.4.2 Continuous Improvement — Standards, Policies and Processes 
3.4.4.3 Continuous Improvement — Data Qualit 

3.4.4.4 Continuous Improvement - Infrastructure 

3.4.4.5 Continuous Improvement - Information Development Organisation 


Information Governance 


IR 26.11.2013 


4 Relationships : to pe Solution offerings 
5 Extending the Open Methodology through Solution Offerings 
5.1 Potential Activity Changes 


5.1.1 Organisational QuickScan 


5.1.2 Data Governance Sponsorship and Scope 
5.1.3 Initial Data Governance Organisation 
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for Health and Social Care | 


| 
4 


Title Information Governance Toolkit Version 11 (IGT V11) 


ISB 0086 Amd 42/2012 


Information Governance Toolkit Version 11 (IGT V11) 
Specification 
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ISB 0086 Amd 42/2012 05/07/2013 Final V2.0 
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43  Whatare the information governance requirements?.................................. 10 
44 What is the purpose of the information governance assessment? .............. 10 
45 Who has to carry out an information governance assessment? .................. 11 
46 When does the information governance assessment have to be done? .....14 
5 Known Risks and IsSUues ........................................ aaa rmm nnam ncn елеген нее 16 
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Standard ISB 0086 


Information Governance Toolkit Version 11 (IGT V11) Specification 
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„Information Governance Toolkit" 
Version 11, Amd 42/2012 vom 20.09.2013 
The four fundamental aims of Information Governance are: 
* To support the provision of high quality care by promoting 
the effective and appropriate use of information. 


“ To encourage responsible staff to work closely together, 
preventing duplication of effort and enabling more efficient 
use of resources. 

° To develop support arrangements and provide staff with 
appropriate tools and support to enable them to discharge 
their responsibilities to consistently high standards. 

e To enable organisations to understand their own 
performance and manage improvement in a systematic 
and effective way. 
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„Information Governance Toolkit" 
Version 11, Amd 42/2012 vom 20.09.2013 
The IGT has two functional aspects: 
° То provide interpretative advice and guidance 
e To provide NHS organisations with a means of self 
assessing performance against key aspects of 
information governance, the toolkit contains a set of 
six initiatives or work areas as described below. 
e Information Governance Management 
e Confidentiality and Data Protection Assurance 
e Information Security Assurance 
* Clinical Information Assurance 
e Secondary Uses Assurance 
* Corporate Information Assurance 


Quelle: http://www.isb.nhs.uk/library/standard/151 
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How to Get from 1998 Style Records Management to 
Information Governance for 2018 

Are you still struggling with the records management problems of 
1998? You're not alone. Here are what we might call 2013 and 
2018 information governance problems: 


The digital landfill problem 

We have 50, or 100, or 1,000 TBs of documents all over the 
place in our various systems. How do we sort through it all and 
responsibly retain or dispose appropriately within 

our budget constraints? 
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How to Get from 1998 Style Records Management to 
Information Governance for 2018 


The "systems of engagement" problem. 

How do we do information governance on our dynamic, 
sometimes chaotic "systems of engagement"? They use social 
media, mobile devices and the cloud. We're feeling our way with 
some deliberate initiatives to move our business forward - but 
they're also growing organically within and outside our 
organization. So our problem has three parts: a) How do we 
meet our governance obligations with our internal use of systems 
of engagement which we use for collaboration, interactive 
community building, etc.? b) How do we meet our obligations 
with our use of external SOE beyond the firewall, with 
customers, vendors and the public? c) How do we meet our 
obligations in how we're integrating our evolving SOE into our 
more mature systems of record, which help to run our core line 
of business processes? 
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How to Get from 1998 Style Records Management to 
Information Governance for 2018 


The discovery problem. 


How do we prepare for and respond to litigation and other 
discovery, given #1 and #2 above? 
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How 


Richard Medina 


to Get from 1998 Style Records Management to 


Information Governance for 2018 


3 Ways to Get Beyond 1998 — dare we call them "best practices"? 


#1. Be clear about what problems any "Best Practices" were 
designed to solve and were actually successful in solving. 


For a first approximation, we might divide history into five 
problem periods: 
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Pre-1998 (predominately paper RM) 

1998 (the four problems | outline above; also "EDMS") 

2003 (the magnification of the four problems, plus the internet; 
also "ECM") 


2013 (the magnification again of the preceding, plus the 
explosion of "Systems of Engagement” and the digital landfill) 


2018 (the magnification of the preceding, plus expected and 
surprising disruptions) 
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How to Get from 1998 Style Records Management to 
Information Governance for 2018 


3 Ways to Get Beyond 1998 — dare we call them “best practices”? 


#2. Recognize that every option worth considering has Pros and 
lots of Cons. 


° Тһе norm is that few options are excellent, even if executed 
flawlessly, and no options in ECM or RM are executed flawlessly. 
There are always deviations from the roadmap and compromises. So 
your decision making has to be subtle. 


° You are deciding among options the best of which is good but not 
great. Or you are choosing the least bad option. Or you should 
choose the option that looks pretty weak if all were to go 100% as 
planned — but is the best option if you take into account the risk and 
cost of the initiative deviating from the plan. 
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How to Get from 1998 Style Records Management to 
Information Governance for 2018 


3 Ways to Get Beyond 1998 — dare we call them “best practices”? 


#2. Recognize that every option worth considering has Pros and 

lots of Cons. 

° Therefore, downsides or Cons to an option are relevant and often 
important - but they should not kill the option. Objections are just line 
items in the “Cons” column of your evaluation, to be weighed first 
against the Pros and then against all the other contending options. 
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How to Get from 1998 Style Records Management to 
Information Governance for 2018 


3 Ways to Get Beyond 1998 — dare we call them "best practices"? 


#3. Be pragmatic. 

* Define your RM initiative objectives — your ends — so that they 
meet your organization's needs and they are achievable. 
Achievability means that you probably have to reduce the scope 
from what you might accomplish if you had less restrictive budget 
constraints, less likelihood of initiative failure, with less negative 
impact from such failure. 

* Here's an example. Records management includes both 
managing a retention schedule policy and executing (or 
"enforcing" or “fulfilling”) it. Execution today involves doing 
classification, retention and disposition of the files in a number of 
ECM systems and other repositories in the organization. That's a 
1998 problem that folks are still wrestling with. 


Records Management, Information Governance & aktuelle Trends Dr. Ulrich Kampffmeyer Records Management Fachtag 2013 86 


pasan Richard Medina "| 


Information Governance 


How to Get from 1998 Style Records Management to 
Information Governance for 2018 


3 Ways to Get Beyond 1998 — dare we call them "best practices"? 


#3. Be pragmatic. 

* Being pragmatic means that you should be creative and 
rigorous. When you weigh your alternatives' Pros and Cons, a 
solution that gets you only 80% of what you want but that can 
be almost certainly executed beats the solution that gets you 
10096 of what you want — but has a significant risk of project 
failure and big negative impact when it does. 
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Es hat mir viel Spaß gemacht! 


Ulrich Kampffmeyer 
E-Mail: Kff@PROJECT-CONSULT.com 


Die Präsentation und weitere Informationen: 
www.PROJECT-CONSULT.com 


Die Präsentation wird ausschließlich für die private, nicht-kommerzielle Information bereitgestellt. 
Autorenrecht: Dr. Ulrich Kampffmeyer 
Copyrights : PROJECT CONSULT Unternehmensberatung GmbH 2013 
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Daniel Taborek 
ECM Competence Center 


COMARCH | 


Chancen und Herausforderungen bei 
Projekten zur Rechnungseingangsprüfung 


Agenda 


> COMARCH - IT Company und ECM Hersteller 


> Potentiale von Rechnungsprüfungsprojekten 
mit ECM/ WFL 


> Praxisbeispiel: Projekt B&K 


> Herausforderungen in Projekten 
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Die Comarch Gruppe: Von einem Spin-off... 


1993: 


Die Comarch S.A. ist als ein Spin-off aus der 
Technischen Universität Krakau entstanden 


Gründer & CEO: Prof. Janusz Filipiak 
1998: 


Umsatz erreicht 25 Mio. US-Dollar, 
250 IT-Entwickler angestellt 


1999: 


Comarch S.A. wird an der Warschauer Börse notiert 


H 
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Die Comarch Gruppe: ... zu einem Global Player 


2008: 


Comarch Software AG wird Hauptaktionár von SoftM AG, München (ca. 81%) 


2012: 
Die Comarch Gruppe verfügt über: 
p 4.000 Angestellte 
p ein Netzwerk aus 1.000 Partnern 
p 57.000 Kunden/Unternehmen weltweit 


p Niederlassungen in mehr als 19 Ländern 
auf 4 Kontinenten 
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Comarch in der D-A-CH-Region 


Gegründet 1973 (Comarch 
Software und Beratung AG) 


p 14 Geschaftsstellen 
p 300 Angestellte 
p 2.000 Kunden 
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www.comarch.ch/ecm 


Potentiale 
Rechnungsprufung 
mit ECM/ WFL? 


G 


Optimierungspotential in Prozessen - z.B. Rechnung 


p 2.000.000.000* Rechnungen p.a. in Deutschland sss 
» 30.000.000.000* europaweit i 


p Hohes Optimierungspotenzial für Zeit und 
Qualität der Prüfungsprozesse 


Transport 
20% 


p Abteilungsubergreifende Transparenz 


*Stand 2006: Schátzung verschiedener Quellen u.a. IDC, Bitkom 


Liegezeit 
759/o 


Bearbeitungszeiten einer 
Rechnung 
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Wie gehen Unternehmen heute mit elektronisch 
erhaltene Rechnungen um ? 


77% aller E-Mail-Rechnungen werden ausgedruckt 
17% werden ausgedruckt und eingescannt 


31% aller digitalen Fax-Rechnungen, werden 
ausgedruckt und wieder eingescannt 


AIIM, 2013 
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Potentiale von Rechnungsprüfung mit ECM/WFL 


e Frühes Scannen: Dokument von Beginn an richtig indexiert, in richtiger Akte 
e Manuelle rechnerische Prüfung kann fast vollständig entfallen 

° Automatische, intelligente Weiterleitung und Vertretungsregeln im Workflow 
°  Eskalationsregeln 

e . Nachvollziehbarkeit 

e Erkennen von Ursachen von Qualitätsproblemen der Prüfung 

° Erkennung von Ursachen von Zeitverzug 


e Einflussnahme auf Prüfungsprozess 
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Praxisbeispiel 


Praxisbeispiel: Ausgangslage B&K 


,Wir wollten nicht weiter nur auf die Digitalisierung und reine 
Archivierung von bearbeiteten Vorgängen setzen, sondern die 
Vorzüge digital basierter Workflows für unser 

Alltagsgeschäft in einem hart um kämpften Markt nutzen .... 


„Mittelstand Kompakt Magazin, März 2013" 
100 (von 650) Mitarbeitern sind an Rechnungsprüfung beteiligt 


16 Niederlassungen 


300 mehrseitige Rechnungen pro Tag 


Financialsoftware: Comarch Schilling 


Kaufmännischer Leiter 


B&K GmbH 8 Co. KG ERP System: C/A/R/E 


ECM System: Projekt aus 2008, System zu langsam 


B с Ж keine automatisierte Rechnungsprüfung 
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Praxisbeispiel: erwarteter Nutzen B K 


16 Niederlassungen ECM Fakten: 
200 Mitarbeiter 7000 Kreditoren 
9 Kreditoren senden ca. 95% der 


Rechnungen 
Hardware: 


_ | | 300 mehrseitige Rechnungen pro Tag 
> IBM iSeries (Financials, ERP) 


> MS Windows Server (Blade) nz 
> Terminalserver 

> 16 Filialen Uber Standleitungen verbunden 
Dokumente: 

> 200.000 Dokumente im Archiv 


> 60.000 IBM iSeries Spoolfile-Dokumente 
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Praxisbeispiel: erwarteter Nutzen B K 


Rechnungsprüfung: 
e Ablösung einer nicht performanten ECM Lösung ohne Automatisierung 


e Erhöhung der Qualität der Rechnungsprüfung 


* automatisierte UstG š 14 Prüfung 
* automatisierte rechnerische Prüfung 


e Erhöhung der Qualität der Indexdaten archivierter Dokumente 


* automatisierte Erkennung Kreditor, Indexierung anhand Daten aus 
Finanzbuchhaltung 


* Entlastung der Mitarbeiter von manueller Prüfung 
e Einhaltung von Zahlungsfristen / Skonto 
* Automatische Buchung von Rechnungen in der Finanzbuchhaltung 


e Aus Financials Dokumente anzeigen 
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Praxisbeispiel: Umsetzung 


Scannen Automatische Bei Bedarf 
Panasonic KV2024 Prüfung (Fibu Daten) Nachbearbeitung 


Prüfungsschritte 
Im Workflow 


BMW Groul 
land. 


келелі i ШШ s= HERE 


= 


| COMARCH | ECM | 


Арр; 
БҮРЕ 


OS: MS Windows 


smartFIX, Insiders, Table 


Automatische Buchung 
COMARCH Schilling 


[nig lie "eie loi e nl 


r- 


Comarch ECM iX, WFL 


7. Fachtag Records Management 


Seite 15 


Hilfe 


Bildleiste = mx Klassifikation = x 
Klasse (Alle): RE: Rechnung/Standard = 
B — 
Land / Piz/ Ort 
Severne men [бїз [Б | 
“| Blz/Konto-Nr. 1 20 j 
| ||| Telefon-Nr. / Fax-Nr. 
e UK =s Sachbearbeiter 
BMW Group © xd 
Deutschland I! | ерта 
Rechnung 66387503 Nr. z " 
870 0737061 
um ors ктш [тєлї a 
13.06.2012 
BMW AG, Petueling 130, D-80788 MUENCHEN Kundennummer 1264 Rechnungsdatum | 12.06 
B&K GmbH&Co.KG pu DE268331224 = = 
ышып EE К — mmm 0000000000007 
21339 Lüneburg E 
qp. hy D M — - 
west [08 2 
Bemeı Lieferadresse 
ат Sarena cox wann ap 
Hamburger Str. 1 
21339 Lüneburg Währung / Betrag 
Zahlungsbedingungen 
Pos. Liefer. Toionr. Bezeichnung Me usata r wasillam Tage Fälligkeit Skt% SktBetr Zahlbetr. 
deeg г и 
00001 80560443278 rique à 552 6624 19% 
00002 0560443284 Sehiüsselanhánger ı2 7,15 8580 19% ~ || Gutschrift E 
tyraila d 
| — 
Vorgang NONE Dokument 0006 Seite 1/2 Bild7/20 BMW-Teile-H-Datum-unterschiedlich-04.TIF VER 
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Prozess: Rechnungseingang.23573523 


Dossier- Rechnungseingang.23573523 Aktuelle Aufgabe: Sachbearbeiter 
Nummer: 

Beschreibung: 
Titel: Rechnungseingang-37 


Rechnung Nr.: 121 
Datum: 14.06.2013 


Erfassung der Rechnungsdaten 


өзтоғомеп DESIGN кёл. 
SS 


Tel.: 0 177 / 422 74 09. 


Tel.: 0 177 422 74 09 


© Aktionen 


| normal weitergeben [+] 


Kommentar: 


Bankverbindung 
Postbank 

Kto.:895 306 509 
BLZ: 370 100 50 


KKontierung durchgeführt. Rechnungs is ok. 


Ө Historie > Anlagen (0) 


2 Ergebnisse, zeige 2 Datensätze, von 1bis 2. Seite 1 / 1. 
Schritt Entscheidung 
Abteñungsauswahl 


smartFIX - 


Datum 


2013-11-15 18:23 


2013-11-15 12:46 


Erweitern 
Filiale: - — 
Abteilung: | Neuwagen [=] L. 
ЕЕ © Kostenrechnung 
[Ren Weiterberechnung 
Gutschrift 
| Warenrechnung 
© Rechnungsdaten 
Lieferanten-Nummer: 14/280049400 
ieferantenätame: ` Autofolien Design König ` Ej 
StraBe: Georg-Leppien-Str. 8 
Land: 
Plz: 21337 
Ort: LUENEBURG 
Steuernummer: 33/123/05480 
USt-IdNr.: 1 d 
DE 37010050 
Konto: 0895306509 
Telefon: 
Belegnummer: 1410017750 
Rechnungsnummer extern: 121 
Gesamtbetrag Netto: 210,09 
Gesamtbetrag Brutto: 250,00 = 
Rechnungsdatum: 14.06.2013 = 
Valutadatum: 14.06.2013 = 
© Zahlungskonditionen 
% Tage Datum 
Skonto 1: [ 
Skonto 2: [ [ 
Zahlungsziel: 14 
Zahlung: 
© Kontierung 
Nettobetráge 
see | ШШШ 
R x 
Text: [Scheiben Außen Betrag: | 190,68) 
Sachkto: |0220 Gescháftsfahrzeug| @& Steuer: |32 Menrwertsteuei Q 
Kostst: [02 Q Projekt: | | 
x 
Text: |Zusatzscheiben Betrag: L 59,32] 
Sachkto: |0220 Gescháftsfahrzeug @ Steuer: |32 Mehrwertsteuei @ 
Kostst: |02 Neuwagen — | & Projekt: | ] 


Kontierung hinzufügen = 


Schritt abschließen >») 
[Г] Nächstes Dokument abrufen 


Speichen | 
[Г] Prozess beobachten 


Benutzer Kommentar / Beschreibung 
hansmann 
null SMARTFIXDONE 


Minimieren 


Scannen 
Automatische Prüfung 
e Rechnerische Prüfung 
° UstG š 14 Prüfung 
Automatische 
Kreditorenerkennung 
Automatische Zuweisung an 
Filiale 
Kontierung 
Automatische Weiterleitung 
Prüfungsschritte 
Freigabe durch Buchhaltung 
Autom. Buchung 
Finanzbuchhaltung 
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6 smartFIX Meldungen 


| normal weitergeben >] 


München, den 03.09.2013 


Weer LIEFERZEITPUNKT 09/2013 
(СГ ——Є = ZAHLUNGSWEISE/-ZIEL 5 /sofort 
MEHRWERTSTEUERSATZ 19,00 % 
š UST-ID-NR DE 
IHRE UST-ID-NR DE 
5% ы 203 UNSER ZEICHEN B6-F-7 
- 


0 
BMW 320D XDRIVE TOURING I! 
6 


ALPINWEISS 387 


STOFF 'MOVE' ANTHRAZIT 

17" LEICHTMETALLRáDER STERNSPEICHE 393 
AUTOMATIC GETRIEBE 

SERVOTRONIC 

MULTIFUNKTION FUER LENKRAD 
SPORT-LEDERLENKRAD 

BEREIFUNG MIT NOTLAUFEIGENSCHAFTEN 
DACHRELING SCHWARZ 

ARMAUFLAGE VORN, VERSCHIEBBAR 
FUSSMATTEN IN VELOURS 

DURCHLADESYSTEM 

SITZHEIZUNG FUER FAHRER UND BEIFAHRER 
PARK DISTANCE CONTROL (PDC) 
NEBELSCHEINWERFER 
GESCHWINDIGKEITSREGELUNG MIT 


BREMSFUNKTION 

ZUSATZLICHE 12-V-STECKDOSEN 
INTELLIGENTER NOTRUF 
TELESERVICES 
FREISPRECHEINRICHTUNG MIT 
USB-SCHNITTSTELLE 
NAVIGATIONSSYSTEM BUSINESS 


Geschätsräume: Tegan төшө (089) 382-0 г-нан... 
Рисові 130, ‚Algemein: Bayemmotor Koma: 152 BIC: DEEN 
BMW Haus Verkauft: ` Bayemmotorver TAM. OE 05 7007 0010 0152 6948 00 


: Empfänger-Strasse nicht auf dem Dokument (UStG-Prüfung) 
Empfänger-PLZ nicht auf dem Dokument (UStG-Prüfung) 
Empfänger-Stadt nicht auf dem Dokument (UStG-Prüfung) 


Kommentar: 
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Scannen 
Automatische Prüfung 
° Rechnerische Prüfung 
* UstG $ 14 Prüfung 
Automatische 
Kreditorenerkennung 
Automatische Zuweisung an 
Filiale 
Kontierung 
Automatische Weiterleitung 
Prüfungsschritte 
Freigabe durch Buchhaltung 
Autom. Buchung 
Finanzbuchhaltung 
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Praxisbeispiel: aktuelle Situation B&K 


Kaufmännischer Leiter 


B&K GmbH & Co. KG 


Ce 
С xd 
чэ 


„= Comarch ECM hat eine leistungsfähige Technologie, 
die die tägliche Arbeit in diesem Bereich beschleunigt 
hat", 


„Mittelstand Kompakt Magazin, März 2013" 
100 (von 650) Mitarbeitern sind an Rechnungsprüfung beteiligt 
16 Niederlassungen sind aktiv eingebunden 
300 mehrseitige Rechnungen pro Tag 
7» 200.000 RG-Dokumente in letzten 12 Monaten mit COMARCH WFL 
> 60.000 iSeries Spoolfiledokumente im COMARCH ECM 
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Praxisbeispiel: erwarteter Nutzen (2) BK 


Weitere geplante Teilprojekte: 

* Digitale Fahrzeugakten/ Serviceakte 
e Vollständige Aktenführung 
e Automatisierte Zuordnung 

e Urlaubsmanagement 

e Vertragsmanagement 

e Kontoauszüge abgleichen 


* Überweisungsworkflow 
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Arbeiten mit 


COMARCH ECM Workflow 


7. Fachta g Recor ds Mana gement Seite 21 


Scannen von Eingangsrechnungen ECM Scanning 
Automatisches Starten des Prüfungsprozesses (Kofax) 


Automatische Prüfung gegen Daten aus ECM OCR 
Finanzbuchhaltung und ERP (smartFIX) 
Sachliche Prüfung ECM Workflow 
Fachliche Prüfung ECM Workflow 
Automatische Verbuchung FIBU 
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r 


(JO [E зоне 


Organisieren v > =» fl Өө 


| | Sean-Datei Rechnung tif 
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== 
( cJ ` » Scanfolder ++ || Scanfc 


-T ө 


Organisieren v > ЗЕ 


| | Sean-Datei Rechnung.ti 


| (f) verifier. edi 4.1 - ©2011 Insiders Technologies GmbH 


Bildstapel Extras Hilfe 


Mandanten Zustand Anzahl Stapel Priorität 


edi2012-03-2208.56.4720120322085650 
ЖА edi2012-03-2611.43.1820120326114320 
1 SMDEMOU22012-03-0715.14.4520120307151355 
үч 
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@) smartFIX verifier: Bildstapel verifizieren [edi2012-03-2611.43.1820120326114320] 
Bildstapel Dokument Ein/Ausblenden Feld Tabelle Ansicht Extras Invoice Hilfe 


авер ARF) 


Bildbereich ё X Klassifikation Bx 


Serina Großhandelsgesellschaft mbH -> Rechnung (INVOIC) -> Kauftreu Germany ... Seite 1 von 1 
А ы BC ) = ^ ZS Klasse (Alle): [вЕ: Rechnunq/Standard =] 


RECHNUNG 
ORIGINAL / KOPIE 
Belegkopf 
Rechnungsnummer romw003 Rechnungswahrung EUR Verkaufsdatum 22.03.2012 


Rechnungsdatum 22032012 Fälligkeitsdatum 
Rechnungstyp Rechnung Payment date 29.03.2012 


Bestellnummer BA0628 Liefernummer Ismw003 Lieferort GLN 2545986532456 
Bestelldatum 22.03.2012 Lieferdatum ILN 


Yerkäufer DEE UStld-Nr. 


GLN 901200101230 GLN 8456396572365 


uer: USt-IdNr. DEG21111192 
dieses Name Schlüssel-Nr. 
m Senna Grobhsndelsgesellschaft Straße — Grtberkolnnenvag 21 
те тын 
оя nme 
Straße Hansastrat 36 et = 
— Ort Hamburg Land DE Kreditor 
A Pu 20144 


land DE Name 


H e aS aaa SES a aaaea aaa Se 


Land / Plz í Ort 


Steuer-Nr. f USt-Id-Nr. 
Bank 
Biz / Konto-Nr. 


19) 55,00EUR| 55,00EUR 10,45EUR| 65,45EUR 


Telefon-Nr. / Ғах- Ме. 
Lieferanten-Nr. 
Buchungskreis 


Rechnungsdatum 


Rechnungs-Nr* 


FI 
3 
š 
© 


Nettobetrag 1* 


en 
en 
o 
E 


MWSt-Satz 1 
MWSt-Betrag 1 
Währung ! Betrag 


Fàlligkeitsdatum 
& Mit Bestellbezug 
EN 
N Kont-Vorlage / Autom. 
KI UStG-konform 
A ` Bestelldatum: 


Bestellnummer: 


| 
[] 


https://www.ecod.eu/de/App/Pages/Print.aspx?id-4qzC MFzp/mzdCtEKUWYiqK3TI.. 26.03.2012 


erg NONE [Dokument 0000 | Seite 1/1 [Bid 1/1 [0000 | | VER, 
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== 


| % COMARCH INFOSTORE ECM 103 [+1 z 
4 Ф 17227168.77:8080/DMSWWW/login.jspx е! - 2 ма. Е- ü 


COMARCH DEEN" 


H раш: 
Erweitert >> 
\ 
( LS 
N l 
M. ER 

N 
9 

) 

> 
L h ` 
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" 


| [4 COMARCH INFOSTORE ECM 10.3 z 
W/main.jspx c| Lh Google Pit & 8 


Martin Schmidt 


€ Ф 17227168772080/0м5 


COMARCH ЕСМ 


Archiv Prozesse 


Prozesse 


Ergebnisse auf der Seite: Anzahl Ergebnisse: 


* Meine Aufgaben | Suchen | 


* Überwachte Prozesse 


Warteschlangen 5 Ergebnisse, zeige 5 Datensátze, von 1 bis 5. Seite 1 / 1. 
Prozessdefinitionen Fallnummer Aufgabenname Datum Eintrag in Wartschlange 
Е 

see E a Е 
Rechnungsprüfung. 131835 (Rechnungsprüfung) Sachliche Prüfung 2012-03-26 10:48 

Gebees Rechnungsprüfung.131683 (Rechnungsprüfung) Sachliche Prüfung 2012-03-22 08:49 

Berichte Rechnungsprüfung. 110270 (Rechnungsprüfung) Sachliche Prüfung 2012-03-04 12:12 

— Rechrungsprifing 110220 (Rechrunggprüfung) sachiche Prüfung 20120324 11:29 

Rechnungsprüfung. 110195 (Rechnungsprüfung) Sachliche Prüfung 2012-03-03 22:53 
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| [4 COMARCH INFOSTORE ECM 10.3 


[+] 


VW/main.jspx 


ogle 


COMARCH 


Archiv 


Prozesse 


* Meine Aufgaben 
* Überwachte Prozesse 


Warteschlangen 


Prozesse 


Ғайпиттег: Rechnungsprüfung. 131835 Aktuelle Aufgabe: Sachliche Prüfung 


Titel: 


© Rechnung Vorschau 


id = 104196 


Rechnungsprüfung-9 Beschreibung: 


ває Цэ e «>» 


RECHNUNG 
ORIGINAL} KOPIE 
Belegkoj 

Rechnungsnummer Rechnungswāhrung EUR 

Rechnungsdatum Filligkeitsdstum 

Rechnungstyp Payment date. 

Bestellnummer Kiefernummer ШЕ 

Bentelleietum Linferdatum 

Verkäufer 

GEN 4501200191230 PO 

vst- SER USt-IdNr. 

Tan. "юг жана 

anian Tae ñ зр АНН ырк ЛАЛ Straße 

Name wei Ort 

Straße Harazstrate 33 riz 

Ort ` dnte Land 

MZ 2014 

Lam nF 


55 Spiallasırer CIR 
— 
2555 EE EE 


Bestellmenge  verpacisungseinheit| x 


Martin Schmidt 


| Steuersatz | Stawerbasie gacamt [ 
L { sees счета] sel scx 


<<vorherige Aufgabe | nächste Aufgabe>> Schließen 
Erweitern 
© Rechnungsdaten 
Seite 1 von 1 қ 
Kundennummer: 4901200101230 | 
Kreditor: Serina Großhandelsgesellsch| 
[3 Rechnungsnummer: rgmw003 
Rechnungsdatum: 22.03.2012 | 
Verkaufsdatum 
Zu bezahlen bis: 22.03.2012 = 
Lieferort GLN 2545385532455 Bruttobetrag: 65.45 
Betrag MwSt: 10,45 
Nettobetrag: 55,00 
E 1 
MwSt: 19.00 
Wáhrung: EUR 
Refferenznr: 
(ter)  Seuer|Steuerbetra wettobetreg Persündiche тапете: 
Rueckfrage an : 
Í Senden 
inkl, MwSt.: Guest Guest (guest) ` 


т 
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| % COMARCHINFOSTORE ECM103 


[+] 


` 

- T 
ENT "a 
ke, (e^ 
ab 


Дре Werte auf der Bestellung stimmen nicht mit den Werten auf der Rechnung überein 
Ae Werte auf der Bestellung stimmen nicht mit den Werten auf der Rechnung überein 


Kommentar: 


Ө Historie 


Keine Historie 


‚Preis wurde mit Lieferant abgesprochen. Preisdifferenz OK. 


+ Anlagen 


€ G 172.27.168.77:3080/0MSWWW/main.jspx C ||38- Google рж D 0 
Lm USt-IdNr. ііі = > 
—— ES Se MwSt: 19.00 
PZ зс 
SS one Refferenznr: 

Persönliche Teilnehme: 
Rueckfrage an : 
[ Senden 
inkl, MwSt: Guest Guest (guest) ` 
Steuersatz | Steuerbasie gasamt | мына | Stauarnatrag | Brutto 
B se anun] se arun [DCC] K 
@ Hinzugefügte Lieferscheine 
Lieferschein suchen 
Vorschau Belegnummer Belegdatum Belegdatum Bruttobetrag Nettobetrag Löschen 
© Hinzugefügte Bestellungen hinzufuegen 
Vorschau Belegnummer Belegdatum Belegdatum Bruttobetrag Nettobetrag Löschen 
a BA0628 2012-03-22 00:00 2012-03-22 00:00 10,01 10,01 i 


[Г] Nächstes Dokument 
abrufen 


Minimieren 


4 
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Order Number 


Expected Delivery Date 
Order Type 


ILN 

Tax ID 

Name 

Street 

City 

Postal Code 
Country 

Contact Information 


ILN 

Name 
Street 

City 

Postal Code 
Country 


Order 
BA0908 Date 
Expected Delivery Time 
Delivery ILN 
Buyer 
8456896572365 ILN 
DE621111192 Tax ID 
Kauftreu Germany GmbH Name 
GroBer Kolonnenweg 21 Street 
Hannover City 
30163 Postal Code 
DE Country 
Fax 
Invoice 
ILN 


Order 


Document Header 


2012-05-30 Promotion Reference 


Earliest Deliver yDate 


Seller 
4902200101230 
DE492001002 
Sania Großhandelsgesellschaft mbH 
Husumer Landweg 19 
Hamburg 
20144 
DE 


Ultimate Customer 


Latest Delivery Date 


ILN 

Name 
Street 

City 

Postal Code 
Country 


ILN 
Transport 


Delivery Terms Descritpion 


Delivery 
2546986532456 
Kauftreu Germany GmbH Standort Mitt 
Hanauer Landweg 341 


60865 
DE 


Carrier 


T 


ItemDescription 


HSS Spiralbohrer 
10 9783827317100 DIN 338 - d 3,5 


|СВ02.30101 


buyerttemCode upperttemCodePackageEAN 


17 


E 


— 


Total 


Total Lines oa Order Amount rot Net Amount 


1 


13.09 [3.09 


| @ COMARCH INFOSTORE ECM 103 z 
€) & 172.27.168.77:3080/0MSWWW/main.jspx е 198 - Google Die D D 
gu USt-IdNr. 221111: E — = e 
UMP 2. ZE 3 MES TT 
Straße en A Беде f 
Ot шаа | SE SS Währung: EUR 
= 
ee 
8080/DMSViewerCEBIT/MainViewerpage=1&download=falseättype D + B È X | 1722716827 x | | (лі 3, 593 
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== „>, 


| % COMARCH INFOSTORE ECM 103 [+ | z 
e | [SB Google Pre ü 


€ 5 17227168.77:2080/DMS 
Së 


COMARCH [EEM) " 


Erweitert >> 
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| 6 COMARCH INFOSTORE ЕСМ 103 ES я 
s: = C сеге P| (|e) o 


Peter Villiger 


W/main.jspx е 


COMARCH | ECM 


Archiv Prozesse 
— n 2 
Prozesse Ergebnisse auf der Seite: Anzahl Ergebnisse: 


* Meine Aufgaben | Suchen | 


* Überwachte Prozesse 


Warteschlangen З Ergebnisse, zeige 3 Datensätze, von 1bis 3. Seite 1 / 1. 

Prozessdefinitionen Fallnummer Aufgabenname Datum Eintrag in Wartschlange 

= En = 
Rechnungsprüfung. 131835 (Rechnungsprüfung) Bestátigung 2012-03-26 12:33 

дейді EE Rechnungsprüfung. 130833 (Rechnungsprüfung) Sachliche Prüfung 2012-03-22 08:49 

Berichte Rechnungsprüfung. 110520 (Rechnungsprüfung) Sachliche Prüfung 2012-03-03 22:53 
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" 


| 6 COMARCH INFOSTORE ECM 10.3 ES 


DMSWWW/main.jspx 


< € 1722168775 


COMARCH 


Archiv 


Prozesse 


* Meine Aufgaben 
* Überwachte Prozesse 


Warteschlangen 


ECM 


Prozesse 


Titel: 


Peter Villiger 


Fallnummer: Rechnungsprüfung. 131835 Aktuelle Aufgabe: Bestätigung <<vorherige Aufgabe | nächste Aufgabe» Schließen 
Rechnungsprüfung-9 Beschreibung: 
Erweitern 
© Rechnung Vorschau (Q Rechnungsdaten 
id = 104196 & * «[3[3[39 e «> Seite 1 von 1 
E Kundennummer: 4901200101230 
Kreditor: Serina Grofthandelsgesellscha 
RECHNUNG — |  Rechnungsnummer: гату/003 
шш Rechnungsdatum: 22.03.2012 
Belegkopf 
Rechnungsnummer 5 Rechnungswährung EUR Verkaufsdutum 22222 Zu bezahlen bis: 22.03.2012 
Rechnung sdatum Fälligkeitsdatum 
Rechnungstyp Payment date 29. Bruttobetrag: 65,45 
Bestellnummer Liefernummer Luet? Lieferant GUN 2849305532455 Betrag MwSt: 10,45 
inferdatum 
Nettobetrag: 55,00 
GLN 2 3 
USt-IdNr. 1221. = Mwst: 19 a 
telsgesellschan € Währung: EUR 
аз Refferenznr: 
Land 
Persönliche Тейпеһте: 
Rueckfrage an : 
ШІ | | Senden 
Guest Guest (quest) ` 


ml. MwSt.: 


Steuersatz | Staworbasis gasamt | Natta 


E zm zeg 


Stouerbatrag | Brutto 
ПСА KE 


m 


m 
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ў 


A l 
ff" 
ka, Y 

WAS 


WIXE ттт 


| % COMARCH INFOSTORE ECM 10.3 | | 
€ Ф 172.27.168.77:3080/DMSWWW/main.jspx C ||38- Googie 
— mn Wahrung: Es š 
StraBe Harcestrate 53 Ké Refferenznr: 
Ort — denen Land 
ей ae Persönliche Тейпеһте: 
westellmenge|verpsckungeeinheit| DECH" — Steuer Steuerbetrag немее — 
sacer. 
= Senden 
Guest Guest (guest) ` 
Stauorbasic дасан 
ТЕСЕ “= SF т 
4 [ т D EI 
о Hi fügte Lieferschei 
| Lieferschein suchen 
Vorschau Belegnummer Belegdatum Belegdatum Bruttobetrag Nettobetrag Löschen 
6 Hinzugefiigte Bestellungen hinzufuegen 
[ Bestellung suchen 
Vorschau Belegnummer Belegdatum Belegdatum Bruttobetrag Nettobetrag Lóschen 
a BA0628 2012-03-22 00:00 2012-03-22 00:00 10,01 10,01 ü 
Entscheidung: Kommentar: Speichern ігі Schritt abschließen = 
Akzeptieren ` Rechnung freigegeben zur Buchung. F] Nächstes Dokument 
abrufen 
o Historie > Anlagen 
1 Ergebnisse, zeige 1 Datensätze, von 1 bis 1. Seite 1 / 1. 
Schritt Entscheidung Datum Benutzer Kommentar/ Beschreibung 
Sachliche Prüfung - 2012-03-26 12:33 mschmidt Preis wurde mit Lieferant abgesprochen, Preisdifferenz OK. 
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Cockpit: Buchungsläufe Finanzbuchhaltung 


# > | Йу is | PIAL: 
A 


RK Anwendungsbezogene Favoriten 


@ Favoriten 

D Artikel 

@ Spiegel 

ТІ Beschaffungs-Anfragearten 

@ Focus 

& Benutzermenü EL 
(7 Buchungsserver Ps 
ГІ Cockpit: Avis 
C [Cockpit: Buchungsläufe Finanzbuch 


ГЛ Cockpit: Buchungsserver 
7 Cockpit: Erfasste Buchungen Finanzbuch... 

ГІ Cockpit: Finanzbuchhaltung 

ГІ Cockpit: Mahnungen 

ГІ Cockpit: Protokolldateien 

D Cockpit: Risiken 

ГІ Cockpit: Sachkontenübertragung 

[7] Cockpit: Verwendung Nummern 

ГЛ Cockpit: Währungs-Neubewertung 

O Cockpit: Zahlungen 

O Cockpit: Zinsrechnung 

ГЛ Cockpit: Zusammenfassende Meldungen 

ГЛ Eigene Umsatzsteuer-ID-Daten 

ГІ Einkommensart 

ГІ Einstellungen Buchen Finanzbuchhaltung 

ГІ ENASARCO Arten 

ГЛ Erzeugte Belege Finanzbuchhaltung = 
kà E: 


Buchungslauf 
Erfasst von 


EL Г] QEehler anzeigen 


>) ншнде. 
м 000000 
- 0000000649 
0000000632 
0000000569 
0000000532 
0000000529 
0000000506 
0000000490 
0000000432 
0000000424 
0000000377 
0000000372 
0000000368 
0000000313 
0000000204 
0000000198 
0000000185 
0000000175 
0000000013 
0000000008 
0000000004 
0000000002 


Übernehmen und buchen 
Übernehmen 

Cockpit: Übertragene Buchungsdaten 
Cockpit: Erfasste Buchungen 
Buchunaslauf stornieren 
Buchungslauf für Sachbuchungen starten 


| ^ Buchungslauf wiederholen... 
чаттузтесгттатто TUA 
Eingangsrechnung MAJ 
Eingangsrechnung MAJ 
Eingangsrechnung ANA 
Eingangsrechnung ANA 
Eingangsrechnung MAJ 
Eingangsrechnung MAJ 
Eingangsrechnung MAJ 
Eingangsrechnung MAJ 
Eingangsrechnung MAJ 
Eingangsrechnung MAJ 
Eingangsrechnung MAJ 
Eingangsrechnung MAJ 
Eingangsrechnung MAJ 
Eingangsrechnung ANA 
Eingangsrechnung ANA 
Eingangsrechnung 
Eingangsrechnung PHFLAS 
Eingangsrechnung PHFLAS 
Eingangsrechnung PHFLAS 
Eingangsrechnung PHFLAS 


5 wurden 22 Objekte gefunden, die den angegebenen Suchmerkmalen entsprechen. 


Herkunft 
Status 


Cockpit: Buchungsläufe Finanzbuchhaltung 


Comarch ERP Enterprise Hyperlinks Hilfe 


COMARCH [ERP [51] 


90000 Kauftreu Germany GmbH DE-30163 Hannover 


АКМ 


Eingangsrechnung ` 


(Alle) 


Zeitpunkt Neuanlage 


08.06.2012 12:02:12.016 
23.05.2012 16:44:13.154 
17.04.2012 13:22:18.734 
23.03.2012 13:04:53.723 
23.03.2012 13:04:52.102 
17.02.2012 15:01:25.405 
13.02.2012 13:35:28.041 
03.02.2012 14:12:34.939 
03.02.2012 12:22:16.611 
19.01.2012 11:07:11.100 
19.01.2012 10:25:57.647 
19.01.2012 10:08:36.522 
18.01.2012 14:16:23.007 
19.12.2011 10:24:01.562 
29.11.2011 13:04:47.803 
11.10.2011 15:09:12.705 
28.09.2011 16:47:08.365 
31.08.2011 14:34:45.978 
31.08.2011 12:37:04.377 
31.08.2011 11:35:14.237 
31.08.2011 10:50:54.021 


® standard > [8 -S - f - | 8 
Letzter Bearbeitungszeitpunkt Status 
2012 14:08:38.032 - LN 
18.06.2012 10:30:19.553 
24.05.2012 11:49:55.532 
17.04.2012 13:30:02.280 
23.03.2012 13:06:08.020 
23.03.2012 13:06:14.541 
17.02.2012 15:10:54.233 
13.02.2012 14:34:34.359 
03.02.2012 14:14:40.002 
03.02.2012 13:41:24.721 
19.01.2012 12:39:39.319 
19.01.2012 10:45:42.069 
19.01.2012 10:45:16.287 
18.01.2012 16:22:18.242 
09.01.2012 16:56:35.428 
29.11.2011 13:08:37.069 
11.10.2011 15:20:52.619 
28.09.2011 20:38:05.025 
31.08.2011 14:44:11.678 
31.08.2011 12:37:23.344 
31.08.2011 11:40:46.481 
31.08.2011 10:51:14.978 


(04551004 10050-ЕКРН Anzeigen DE MEZ 12:43 
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COMARCH M www.comarch.ch/ecm 


Herausforderungen? 


Praxisbeispiel: Herausforderungen 


> Infrastruktur 


o einige Niederlassungen nur mit 2 Mbit/s angebunden 
o Migration vorhandenes Alt-System im laufenden Betrieb 
o IBM iSeries Spoolfiles (Anzeige auf non-Series) 


> Performance (andere Anwendungen nutzen gleiche Standortanbindung) 
> Dokumentation, Abweichung der Ist-Sitation 
> Nutzer 
> Neue Gui 
» Prozessánderung (Scannen) 
» Neue Scannhardware 
> CR während Umsetzung/ Testphase 
> Sonderfälle, 
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Geschaftsprozess Bearbeitungsprozess 


WA. —- N 


Mitarbeiter 


Office App 


Business App 


Externe App 


Kunden / Lieferanten 
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COMARCH 
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ШҰ | ж m ша! Wi WWE 4 | MANN, 
CU TIA! 1 COM VVOFKTIOW 


Geschäftsprozess COMARCH Workflow 
Applikationen | | 
ЕСМ 


== CHA 


Betriebssysteme 
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Herausforderungen allgemein 


Strategie 


Stellenwert des 
Projekts 


Sind alle Entscheider 
und Parteien von 
Beginn einbezogen 


| 


Verantwortlich- 


Governance 


Ist Projektteam 
entscheidungs- 
fáhig 


keiten geklärt 
(Eigentümer des 


zufällig ausgwählt 


| Prozesses) 

Ist Prozessver- | Gibt es 
besserung Teil der Standards für | 
Unternehmens- Prozess- 

| strategie | management | 
Ist Aktuelles | Wird Einhaltung | 
Projekt von Regeln 
„strategisch“ oder kontrolliert? 


COMARCH 


Prozess- 
Modellierung 


Prozess Design 


Modeling 


| Messverfahren für 


Erfolgskontrolle 


Kosten von 
Prozessen 
bekannt? 


| Infrastruktur 


| Technologie 


Eignung 


| Können Daten 


bereitgestellt 
werden (Bsp. 
Smarfix) 


Laufende andere 
Projekte / 
Updates etc. 


Unternehmens | Mitarbeiter 
- Kultur 
| Einstellung zu | Befähigt, 
Veränderung Erfahren 
| Erkennen den Wert | WFL/ PM | 
| von Prozess- | Kenntnisse 
| verbesserung 
Soziale Kompetenz | Bilden sich | 
Mitarbeiter gern | 
| weiter 
| Geeignete 
Projektleiter, 
Keyuser 


Quelle: „Handbuch Prozessmanagement“ Jan vom Brocke 
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2 Themen zum Diskutieren und Nachlesen 


Mit ECM und BPM - Compliance Sechs Faktoren für 
durchsetzen, Gescháft voran- ein erfolgreiches 


аай Mehrwert schaffen Prozessmanagement 


Unternehmen müssen sich in ә... 


shop von Anfang ап alles richtig machen. 


hungen саа und zu einem anderen Liefer 
,Serviceorientierter" ist, ist sehr hoch. Durch den 
nwendungen wie ЕВР, Finanzbuchhaltung, EDI, В! 


` B 
sa eit von nen. 
zu organisieren, wenn diese Systeme von verschieq Herausforderung. Nicht 
laufen. schafft und eingeführt 
arum ist das so? Und 
= 


ee 
Wettbewerber 
d der Blick auf Teil 


Ist ein Wettbewerl 
schneller, preiswerter un | А 

ird der Blick auf Teilas- 
und daraus folgend mol 

Pntierung einer Lösung, 
bei solchen haftsprq 

P et al. 2011). Ein an der 


rungspotential besteht аты> SR =) 9019 Dy e De 0 © ceon + radmodell für Prozess- 
Joé 22 =I Ei TE em B 

met: rmm | 

saray a Xm 


1 
B an on = 
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Auswirkungen auf Mitarbeiter? 
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Warum ein ECM? 


ACHTUNG: 


Qm 38 
ane E oM N och nicht nur hochkalorische Nahrung in Kombination 
у e d mit mangelnder Bewegung macht uns immer schwerer. 
^ Paco Auch unterschiedlichste chemikalische Substanzen - kurz 
P a" P Ñ 1% VW Dickmacher genannt - können den Körper auf Gewichts- 
d S 4 0 Zunahme programmieren. Egal, wie viel Sport man treibt 
2 "t Gei 9 oder wie bewusst man sich ernährt. Und sie lauern in den ungewöhn- 
55% w zs lichsten Produkten auf ahnungslose Opfer. In einer Studie der Uni- 
TS pts ы” versity of California wurde schon 2006 nachgewiesen, dass eine 
Ka s УС NW Reihe dieser chemikalischen Dickmacher dazu führt, dass unser 
P. Körper mehr Fettzellen produziert und das Hungergefühl ver- 
жж í Kea stärkt. Die wichtigsten Gefahrenquellen des Alltags im 
3 ons e Überblick - in einer Skala von 1 (niedrige Auswirkung) bis 


д” К s ` `. M0 (höchste Gefahr)! 


ung mit diesem Kassenbon könnte Sie dick machen! 
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Telefon: 0041 81 755 5508 
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A IRON MOUNTAIN: 


26. November 2013 
Agnes Cwienczek, M 
Thomas Gegner, Iron Mountain Deutschland G 


MERCK 
| 


Ihre heutigen Moderatoren 


Agnes Cwienczek 


Director Regulatory Informatics and 
Submission Management 


Merck KGaA 


Thomas Gegner 
Business Development Manager 
Iron Mountain Deutschland GmbH 


Was Sie erwartet 


Ausgangssituation / Herausforderungen 


Ausschreibung / Anforderungen 


| Umsetzung des Projekts 
| Gelerntes / Erkenntnisse 


А IRON MOUNTAIN: M ERCK 


U om 


Ausgangssituation / 
Herausforderungen 


а 


A IRON MOUNTAIN: 


Die Merck KGaA 


Merck ist ein führendes Pharma-, 
Chemie- und Life-Science-Unternehmen, 
das seine Gescháfte in vier Sparten 


führt: 


Merck Serono 
Consumer Health 


Performance Health 


Merck Millipore 


A IRON MOUNTAIN 


Rezeptpflichtige Arzneimittel chemischen und biologischen 
Ursprungs, hauptsächlich in Facharzt-Indikationen 


Rezeptfreie Medikamente zur Gesundheitsvorsorge und für die 
Behandlung von leichten Erkrankungen 


High-Tech-Performance-Chemikalien für Branchen rund um 
Unterhaltungselektronik, Beleuchtung, Beschichtungen, 
Drucktechnik, Kunststoffanwendungen und Kosmetik 


Produkte und Dienstleistungen für die Life-Science-Industrie, die 
sowohl in Forschungs- und Analyselabors als auch bei der 
Arzneimittelherstellung zur Anwendung kommen 


| MERCK 


Die Merck KGaA 


e Hund 39.000 Mitarbeiter in 
66 Ländern 


Merck führt das operative 
Geschäft unter dem Dach 
der Merck KGaA, die seit 


1995 an der Frankfurter Börse notiert ist — seit Juni 2007 im DAX® 


Die Aktionäre halten rund 30 Prozent des gesamten Kapitals, während die 


Familie Merck als Komplementär mittelbar rund 70 Prozent des Kapitals 
hält 


А IRON MOUNTAIN’ ек 


” 


Ausgangssituation / Herausforderungen 


e Das Global Regulatory Papierarchiv ist über 6 Standorte verteilt; 
insgesamt mehr als 2000 Regalmeter 


* Neukonzeption des Papierarchivs im Zuge einer StandortschlieBung 


* Vorbereitung: Inventarisierung und Erfassung von Metadaten 


e Rationalisierung und Transformation des Papierarchivs mit dem Ziel 
einer nachhaltigen Aufbewahrung und weltweiten Zugänglichkeit: 


A IRON MOUNTAIN: 


Digitalisierung des Papierarchivs 
Zentralisierung des Papierarchivs 


Einspeisung der Dokumente in das 
existierende globale 
eArchivsystem 


MERCK 


Die Ausschreibung 


* Ausschreibung für zwei Abteilungen: Clinical und Regulatory 


e Dokumentarten Regulatory: Zulassungsunterlagen und Korrespondenz 
für zentral zugelassene Medikamente 


e Ausschreibungsumfang: 


@ ж k ç : 2 1 


ARCHIVIERUNG TRANSPORT DOKUMENTEN- DIGITALISIERUNG 100 % QUALITÄTS- VERNICHTUNG 
VORBEREITUNG KONTROLLE 


e Separate Bewertung der Leistungen bezüglich Digitalisierung und 
Archivierung: Kosten, Service, Zeit, Qualität der Probedigitalisierung, 
Versicherung / Zusicherung 


А IRON MOUNTAIN’ ек 


Die Anforderungen 


e Unterschiedliche Dokumententypen und Verfahren: Scan&Clean, Scan&Store, 
Scan&Destroy 


e Archive іп Genf, Lyon, Darmstadt; Dokumente sollen nach dem Digitalisieren 
zentral in Deutschland archiviert werden 


e Weltweiter Dienstleister 

° Technische Anforderungen an die Digitalisierung: Farb- und SW-Scans, 
unterschiedliche Auflösung bis zu 600арі, unterschiedliche Formate, 100 96 
Qualitátskontrolle der Scans, Spezielle Anforderungen an: Kompression, PDF 
Einstellungen,... 


e Technische Anforderungen an die Archivierung: Kapazität, 
Feuer/Wasser/Lichtschutz, Temperatur & Feuchtigkeit, Zugangsschutz,... 


А IRON MOUNTAIN’ ек 


g^ 


Umsetzung des Projekts 


Umsetzung des Projekts 


e Zehn laufende Aktenkilometer wurden jeweils 
vor Ort erfasst und mit einem Barcode 
versehen, davon wurden ca. 1,3 km 
digitalisiert: 

e Genf Akten von Mai bis Mitte September 
e Lyon Akten im September 
* Darmstadt Akten im September 


e Digitalisierung bei Iron Mountain mit Kodac 
Scanner + Software 600dpi 

• Scans wurden über einen ftp Server zur 
Verfügung gestellt 

e Archivierte Akten können lánderübergreifend 
online angefordert werden (IM Connect) 


A IRON MOUNTAIN: 


Umsetzung des Projekts 


E > Zentralisierung unterschiedlichster Archive aus 38 Ländern 


Etablieren von bis dato zwei zentralen Archivcentern: Europa in 
Deutschland/Butzbach und Asien in Singapur. 
Onlinesystem für globalen Zugriff und globales Reporting. 


ARCHIVIERUNG 


Besonderheiten 
e 100% Qualitätskontrolle 

(Abgleich des digitalen Images mit dem physischen Original) 
e Scan spezieller Seiten mit 600 dpi 


j 
Rü 


— Probleme diese Vorgaben umzusetzen, da Hard- und 
Software sowie Mitarbeiterressourcen nicht vorhanden 


A IRON MOUNTAIN ZER? 


DIGITALISIERUNG 


Umsetzung des Projekts 


Losung 
e Beschaffung geeigneter Hard- und Software 
(Kodak Scanner + Kodak Capture Pro) 
° Zukauf externen Supports + Training der internen IT 
e  Aufstocken des operativen Personals 


Images transferiert 


400000 ` —4— Images transferiert 


Juni Juli August September 


2,5 Monate Implementierungsdauer mit live Testing 
-> Alle Kundenvorgaben hinsichtlich Qualitát und Outputformaf / -volumen erfüllt 


A IRON MOUNTAIN: аз 


Gelerntes / Erkenntnisse 


<> 


| 
JMEREK 
| 


A IRON MOUNTAIN: 


Vielen Dank! 


A IRON MOUNTAIN GAEREN 


`!” #RMFT2013 
Vortrag 


dE "||" 


Dr. Ulrich Kampffmeyer GmbH 


Rahmenbedingung für Information 
Governance und aktuelle Entwicklungen im 
Records Management in den kontrollierten 
Bereichen der pharmazeutischen Industrie 


Michael Bursian 
Grünenthal GmbH 


"II. 26.11.2013 
Information Governance 
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Grünenthal 
Ein mittelgroBes, innovationsgetriebenes Pharmaunternehmen in Familienbesitz 


Gesellschafter 100% Familie Wirtz (19 Gesellschafter) 


Konzernzentrale Aachen, Deutschland 


Therapiegebiete Verschreibungspflichtige Medikamente 
mittlerer Schmerz 
starker Schmerz 


H Mitarbeiter (2012) -4.400 weltweit 
ы: (2012) 973 Mio. € 
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Abkürzungen 


nterprise 
ontent 
М 


ocument 

M anangement 
ecords 
M anangement 


O F&E — Forschung und Entwicklung, auch R&D (Research & Development) 


© GXP - Good (Pharma) Practices, im Einzelnen: GLP (Good Laboratory Practice), GCP 
(Good Clinical Practice), GMP (Good Manufacturing Practice) und andere 


O FDA - Food and Drug Administration (US-amerikanische Arzneibehórde, Pendant zum 
deutschen BfArM) 
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Anzahl Publikationen zu Information Governance 


2004 2005 2006 2007 2008 2009 2010 2011 2012 2013 
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Viele Publikationen in 2013 gehen zurück auf ... 


O Schwerpunktheft ,Information Governance" der Zeitschrift Documentaliste - Sciences de 
l'information , April 2013 


— Information: From Management to Governance 
Information governance is not an exact science, a methodology or a set of standards. Its operational 
goals are closely linked to its environment and therefore vary greatly [...] 


— |nformation Governance, a Complex Intersection of Strategy and a Cross-Sector 
[...] This article presents different viewpoints that should help with understanding how governance can 
take root in several types of knowledge, and offers a methodology to integrate these. 


— Information Governance Skills and Training Competences 
[...] how the challenges of information governance are translated into existing jobs and internships, 
teaching content in this area, and what their ideal profile of an information governance professional 
would look like [...] 


— From Electronic Archiving to Information Governance 


— Information: Time for Governance 
Information governance cannot be summed up as document and data management or as information 
system management; it must go beyond these practices to address the core of a global method that 
integrates a multi-polar organization, the way it functions and uses technology [...] 


— Without Information Governance: What are the Risks for an Organization 
With the lack of the documentary governance, companies increase their vulnerability to the challenges 
of increasing competition [...] 
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| Sunil Soares 
Selling š | 
Information MC PressLLC, 01.11.2011 - 400 Seiten 


Governance 
to the Business 0 Rezensionen 
Best Practices by Irabastry and jab Puerton g+ 0 


Tackling one of the major challenges with implementing an information-governance program, this book provides insight into the best ways 
to convince businesses of the value of the practice. Most information-governance programs deal with problems that are common across 

every enterprise—poor data quality, inconsistency of business terms, fragmented view of the customer and product, and security and 
privacy. However, these issues manifest themselves differently across different industries and job functions. The author has spoken to 


Barclay Blair 

Information John Wiley & Sons Canada, Limited, 12.12.2013 - 360 Seiten 

Governance 

0 Rezensionen 

84:0 

A practical approach to implementing IG in an organization 

Information Governance (IG) is a set of policies, procedures, and controls put together to manage information in an organization in a way 
that meets all legal, regulatory, operational, environmental, and risk requirements. Setting up an IG system helps a company's IT 
administrators, ClOs, compliance officers, corporate attorneys, and auditors stay on the same page and avoid legal or financial mistakes. 


Robert F. Smallwood 
Wiley, 24.02.2014 - 224 Seiten 


0 Rezensionen 
841.0 
Proven and emerging strategies for addressing document and records management risk within the framework of information 
governance principles and best practices 
AM eiiis Information Governance (IG) is a rapidly emerging "super discipline" and is now being applied to electronic document and records 
RECORDS management, email, social media, cloud computing, mobile computing, and, in fact, the management and output of information 
ROBERT F. SMALLWOOD Mehr » 
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Übersicht 
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Arzneimittelforschung und -entwicklung 


Drug Ongoing 
Drug Authority Scale-Up to Research 


Discover Preclinical Clinical Trials Review Manufacturing and Monitoring 


5,000 - 10,000 
COMPOUNDS 


ONE 
APPROVED 
MEDICINE 


PHASE 1 PHASE 2 PHASE 3 
NUMBER OF VOLUNTEERS 
20-100 100-500 1,000-5,000 


PRE-DISCOVERY: 
BASIC RESEARCH AND SCREENING 


3-6 YEARS 6-7 YEARS 0.5 -2 YEARS INDEFINITE 


Quelle: basierend auf PhRMA 2013 Profile 
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Regulierungsbereiche und Verantwortlichkeiten in Pharma F&E 


Stufenplanbeauftragter 
(QPPV) 


First to invent 
=> 
first to file 


Leiter der M 
Prüfeinrichtung Qualified Person 
Herstellungsleiter 
Informationsbeauftragter 
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Schnittstellen F&E 


GXP-relevante 
Computersystem und 
- Anwendungen 


Organisation und 
Nachweis von 
Training und 
Qualifikation 


z.B. Archivierung / 
Records 
Management 
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Information Governance in Pharma-Guidelines 
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IG bei Grünenthal: Policy „Document Management" 


O Objective: The objective of this document is to establish the framework under which 
documents are managed. [...]The intent of this Policy is to ensure compliance with 


applicable requirements, appropriate governance standards, structures and processes to 


enable adequate management of documents in a manner that is planned, controlled, 
monitored, recorded, maintained, and audited. 


O Responsibilities functional and organizational leaders: Identify requirements, develop and 
implement required document management within their area of responsibility based on this 
policy and complete it with applicable local requirements. Implement suitable standard 
procedural documents. 


O Subchapters of chapter "Implementation": 


5.1 Creation and Editing 
5.2 Review 

5.3 Approval of documents 
5.4 Filing & Archiving 

5.5 Update/Change 

5.6 Inactivation 

5.7 Disposal 
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Filing & Archiving, Disposal in Policy ,Document Management" 


O Filing & Archiving: It has to be ensured that documents within Grünenthal are available 
where needed and can be reproduced when needed in their actual valid version and from 
the valid date onwards. It also has to be ensured that documents remain legible and 
identifiable. Respective archiving requirements and minimal retention periods must be 
defined for each document type and should reflect local regulatory requirements if existing. 


O Disposal: After expiry of the retention period documents have to be properly disposed of 
according to applicable regulations. 
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Umsetzung in SOPs (Beispiele) 


O Central archiving: Management of physical records 
O Filing and Preparation of Archiving in Global Drug Safety 


O Handels- und steuerrechtliche Aufbewahrungspflichten (Obligatory storage of commercial 
and tax law related documents) 


O Archivierungsfristen für GMP-relevante Dokumente (Periods for storage and archiving of 
GMP-relevant documents) 
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Entwicklungsperspektiven Information Governance 


„Qualified 
Persons“ 


Integrity Mgmt, IT, Legal, 
IP, RM, ... 


Vom Flickenteppich ... 


... zum Netz an einem Kutter, der 
von einem Information Governance 
Board gesteuert wird. 
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Information Governance als Katalysator 


Records 
Manage- 
ment 
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Herausforderungen 


OO) 


sation Ubergreifende 
Information 
© Governance 


Beschränkung 


Organi- 


Beschränkung 


System 


GRÜNENTHAL 
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Aus einer PROJECT CONSULIT-Prasentation 2004 


"||" Information +i 
Architektur Information Governance 


Anwendungen File- 
ERP Office CRM ECM DB PDM = 
system 
% Dokumente, Data, Metadata, Media Assets, Files, Records... / 


А Schnittstelle 
Logik 
ILM Logic 
Regularien Migration Metadaten Verteilung [Protokollierung | Monitoring 
Verwaltung Р а 
ILM Virtualizing 
Transaktions- | 
Sicherunc Recovery Allocation Vernetzung Backup Remote 
DAS NAS 
ILM 
с E a 5 
Speicher-Ebene ILM Stora e Disposal 
Dr. Ulrich Kampffmeyer 
т eie do Primär | | Sekundär Nearline | | Nearline Sicherung SH er € 
a тепзоегашио опіпе online sekundär | | sekundär Nearline p P Kontrollierte 
d Kampfimeyer GmbH Content Worm Disk 
Breitenfelder Stra&e 17 Vernichtung 
€ boi ees Harddisk Harddisk Harddisk Jukebox Tape Harddisk Tape Jukebox 
© PROJECT CONSULT 2004 
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Übersicht 
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GRÜNENTHAL 


* Entwickelt für 
Grünenthal 

e Zugrunde 
liegendes DB- 
System: 
BASIS 

* Finalisierte, 
registrierungs- 
relevante 
Dokumente & 
Umfeld 

* Digitalisierung 
von Papier 

e Inkl. Dossier- 
Aufbereitung 


ECM-, DM-, RM-Systeme bei Grünenthal (F&E) 


e Documentum 

e Konfiguration 
für GRT 

e Verwaltung 
von 
physischen 
und 


elektronischen 
Objekten 
Eigenes 
System für 
Submission 
Management 
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Erfahrungen aus dem ECM-, DM-, RM-Umfeld 


O Nach wie vor eine Herausforderung: Unterschriebenes Papier 


— Ist ein 10.000-seitiges Dokument nur ausgedruckt ein Original, weil darin 5 
Unterschriftenseiten enthalten sind? 


— Wenn nur die Unterschriftenseiten physisch archiviert werden müssen, wie stellt man 
einen eindeutigen Zusammenhang zum elektronischen Dokument her? 


O Kontrovers diskutiert: Kann in einem ECM- / DM-System archiviert werden? 
— Im Zusammenhang damit nicht akzeptabel: Objekt kann weiterhin versioniert werden. 


— GXP fordert für die Archivierung den Übergang der Verantwortlichkeit an eine 
unabhängige Instanz. 


— Die Übertragung der Anforderungen an physische Archivierung auf elektronische 
Archivierung führt nicht immer zu sinnvollen Ergebnissen. 


O Im Hinblick auf hybride Systeme müssen von vorneherein Felder wie Archivstandort 
vorgesehen werden. Alternative: Es ist ein Objektart-Wechsel möglich. 


O Auch eine Herausforderung: Hybride Dokumente. 
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Ersetzendes Scannen von Papierdokumenten 


2013 


2012 


2011 


2008 


2007 


GRÜNENTHAL 


FRAMEWORK FOR THE 
DESTRUCTION OF PAPER 


Version v1.0 
24 June 2012 


Created through the DIA Document and Records Management (DRM) 
Special Interest Area Community (SIAC) 


Der Elektronische Rechtsverkehr 


A. Roßnagel / 5. Fischer-I Dieskau EB; Jandt / D. wi Wilke 


— CLINICAL. 


INVESTIGATION 


For reprint orders, please contact reprints@future-science.com 


GCP-compliant digital archiving of paper-based patient 
records of clinical trial subjects: a key issues paper 


Clin. Invest. (2013) 3(5), 451-465 


Many healthcare providers digitize their paper-based patient records from Christian D Kohl**??, Insa Bruns, 
routine care, destroying originals (replacing scanning). Current regulations Mathias Freudigmann*, Guido Scharf, 
are unclear as to which paper-based patient records may be destroyed Paul Schmücker*", Gabriele Schwarz? 
pos digitization if the respective patients participate in clinical trials. & Sebastian C Semler* 

сот destruction is if bath sponsors ap, author \Netwogk of Coordinating Centres for Clinical 


N 
ОССЕ oeutsche seseuschart 
SS FÜR GUTE FORSCHUNGSPRAXIS E.V. 


Digitalization of 
Documents in a GxP- 
Regulated Environment 


Scannen von | GMP/GLP/GCP | pharmind 
Papierdokumenten 


Elektronische Archivierung 


von Papierdokumenten 


Christine Heinrich’, Mario Hertlein’, Dr. Stefan Krull*, Dr. Thomas Linz?, 
Dr. Ulrich-Andreas Opitz‘, Dr. Jörg Schwamberger* und Frauke Woltmann® 


Boehringer Ingelheim Pharma GmbH & Co. KG!, Ingelheim, Sanofi-Aventis Deutschland 
GmbH’, Frankfurt/Main, Bayer Schering Pharma AC", Berlin, Merck KGaA*, Darmstadt, 
und Roche Diagnostics GmbH?, Mannheim 
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Aussagen zu ersetzenden Kopien in GXP-Guidelines 


O Die Richtlinien erwáhnen Methoden der Reproduktion wie Fotokopien und Mikroverfilmung. 


O Digitalisierung basiert auf diesen beiden Methoden und ist damit lediglich eine modernere 
Form der Reproduktion. 
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Anforderungen an zertifizierte Kopien 


O Was macht eine zertifizierte Kopie aus? 


— „А certified copy is a copy of original information that has been verfied, as indicated by a 
dated signature, as an exact copy having all of the same attributes and information as 
the original.“ (FDA) 


O Welche Anforderungen kónnen bzw. müssen für den Digitalisierungsprozess abgeleitet 
werden? 


— Vergleich von Vorlage und Digitalisat 


— |dentifizierung des Scan-Operators und Dokumentation des Abgleichs Vorlage / 
Digitalisat (die FDA-Definition legt eine elektronische Unterschrift für jedes Dokument 
nahe) 


— Qualifizierung / Validierung von Hard- und Software 
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Der Weg zum ersetzenden Scannen 
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Ein gesundes Misstrauen sollte bleiben 


Scanning changing characters in the text of a document 


Is anyone come across instances where random characters in scanned images are changed 
from the original hardcopy record. The scan is ... 


aktuell | Scanner verfálschen Zahlen 


Falsche Zahlen 
in PDF-Scans 


Xerox-Multifunktionsgeráte vertauschen 
Ziffern bei klein gedruckten Scan-Vorlagen 


Original 


112009479251 113069470241 11346047025! 113649471251 
113009571291 112009571251 113009571251 113069571251 
113009581251 112009581251 112009501201 113649501251 


PDF-Scan 
11366947025! 113659470251 113869470251 Gë 


11 971251 113689571251! 11368957125! 11 71251 
113669581251 11366958125! 113669561261 11 1261 


113666581202 112009581202 113449501262 113545581262 113669581262 113669581262 112669501262 113659581262 | wo jm 
114008581202 114670581202 114870581262 114870581262 114659581262 114670581262 114670581252 114570581262 
114670601202 114670681202 114670601262 115570681262 114670681262 114570681262 114570681262 115670681262 | Original (links) 
1246070681262 125070081202 125570601262 125570681252 125670681 125670881262 125670681262 125670681262 die Ziffer 6 
128470682202 125070682262 128670702262 125570782262 12587066 125670682262 125670782262 125670782262 | steht, taucht 
125080702202 125080782262 125040702262 12520762282 125080782262 125680782262 125680762262 125680782262 | ° 
124090702262 125490702263 125690782263 125690782263 125890762262 125690782263 125090702283 125690782263 | im PDF-Scan 
125090082203 125400082263 125690802263 1250928092263 125290882263 125690882263 125690882263 125690692263 | ап manchen 
135690892203 135490092263 135520802263 135690892263 135690892263 135890692263 P” ез 135690892263 | Stellen eine 
145490092292 145690892243 145590902263 145590802263 145690892263 145590692263 145690902253 145890902252 
144420902263 146490902263 140090302263 140592502263 146690902263 1 3 148690902263 146890902263 | anihrer Taille 
144691002263 140591003263 146691002263 146091009269 146591002263 14689100: 145891003263 146591003263 | erkennbare 
Ваш. 


c't 2013, Heft 19 
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Digitalisierte Dokumente gehóren in ein E-Archiv 


© Norma Neuheiser/UFZ 
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Rahmen für elektronische Daten und Archive in Pharma F&E 


| Unclassified ENV/JWMONO(2007)10 
Organisation de Coopération et de Développement Economiques 
« Organisation for Economic Co-operation and Development 31-May-2007 
English - Or. English 
ENVIRONMENI DIRECTORATE 


JOINT MEETING OF THE CHEMICALS COMMITTEE AND 


S z THE WORKING PARTY ON CHEMICALS, PESTICIDES AND BIOTECHNOLOGY 
ә, 
Ë >= 
55 
A ° 
Electronic š 
Data Ë 


Archiving 


OECD SERIES ON PRINCIPLES OF GOOD LABORATORY PRACTICE AND COMPLIANCE 
MONITORING 
Number 15 


Advisory Document of the Working Group on Good Laboratory Practice 


Establishment and Control of Archives that Operate in Compliance with the Principles ofthe GLP 


8. ARCHIVING ELECTRONIC RECORDS 
8.1 Decision to Retain Records Electronically 

8.2 Storage Media 

8.3 Defined Archive Area on a Computerised System 

8.4 Dedicated Electronic Archive System 

8.5 Maintenance and Preservation of Electronic Records 


ISBN: 1-931879-52-4 


GRÜNENTHAL Rahmen für IG und RM-Entwicklungen in Pharma F&E | 26. Nov. 2013 Seite 29 von 37 


Physische vs. elektronische Archivierung 


O Fundamentale Unterschiede zwischen 
papierbasierten & elektronischen Daten (ED) 
O Papier = stabil / ED = dynamisch 
O Papier ist ohne Hilfsmittel lesbar 
о ED oft nicht selbsterklärend (Metadaten zum Verständnis nötig) 


Unterschiede 


O Ein elektronisches Archiv muss das Auslesen und den kontrollieren 
Forderungen Zugang über Computertechnologien und Plattformänderungen hinweg 
auch langfristig sicher stellen 
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> Digital information lasts forever — or five 
years, whichever comes first « 


Jeff Rothenberg, Rand Corporation scientist 
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Übersicht 
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Digitalisierung: Pro und Contra 


O Bessere Verfügbarkeit 
O Bessere Auffindbarkeit 
O Einfacheres Backup 
O Platzersparnis 


O Kosten für 

e Hard- und Software 

° Validierung 

* Training 
O Konvertierung (Daten), Migration (System) 
O Leichte Reproduzierbarkeit 
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Digitalisierung: Thesen 


f f Gute Metadaten көппеп auch physische Objekte 
Paper-light oder -free sind in einem e-System repräsentieren 


kein Werte an sich 


Zugrifishaufigkeit unterliegt.Elalbeds zeiten 


Paper burden? 3 
Nur bei Umzug! e 
Се“ 5 
N 248 
Die Kosten für das Management von Speicherplatz <“ | б | | 

Die Preise für Speicherplatz% 7 Gel 
| G = 
Herausforderung genug: Medien, uch ? 2 
bei aktuellen Dokumenten vermeiden = 
= 
Für die Digitalisierungkosten 2 


kann Papier 15 Jahre archiviert werden 
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Mogliche Digitalisierungsstrategie 


Scan on 
demand 
ausgewàhlte 
Dokumenttypen 
digitalisieren 


Digitale Dokumente 


digital halten 


Anzahl 
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Ein alter Cartoon gewinnt so ... 
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... eine ungeahnte aktuelle Perspektive 


"re A ж, "o em 


Fragen oder Kommentare? 
Vielen Dank für Ihre Aufmerksamkeit! 
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Prozesse und Zusammenarbeit werden komplexer 
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Schneller, besser Aufgaben erledigen und 
Entscheidungen treffen! 
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„Information Governance” 
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„Vom Suchen zum „gefunden werden" 
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Besser: Informationen bewusst Steuern 
(„Governator‘) 


Die Antwort? 


Vollumfängliches Records Management 


Problem: 


Die Suche (bzw. das Finden) ist trotz Records 


Management nach wie vor eine Herausforderung 
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...und es gibt (zu) viele weitere Töpfe! 
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INFORMATIONSLOGISTIK - WIR MACHEN S ОМРАСМ 


Der Long Tail des Information Governance 
Nicht nur für Spezialisten sondern alle Anwender nutzen die Informationen 
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Angebotstexte, Preisinformationen, Business Pläne mit 
externen Partnern, Web-Texte, Mitbewerbs-Analysen, Grafiken, 
Agenturkommunikation, Event-Agenda, 
Vortragsbeschreibungen, Prozess-Definitionen, Projekt- 

Unterlagen, externe Kommunikation, etc. 
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Zeit aufholen mit dem Governator ?!? 


Das Gold liegt in den Prozessen. 
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Wir nennen das Informationslogistik! 
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INFORMATIONSLOGISTIK - WIR MACHEN'S EINFACH 


mw Höhere Qualität und Geschwindigkeit... 


SharePoint & 


ILC 


Fazit 


Ja, um weiterhin 
erfolgreich und 
wertschópfend am 
Markt bestehen zu 
kónnen. 


Enterprise Search 
ersetzt nicht RM 
und Informations 
Governance. Es 
dient mit seinem 
Index jedoch zur 


Informationsbereit- 


stellung. 


Nicht nur! 
Hauptaufgabe 
muss die 
Prozessbezogene 
Informations- 
bereitstellung sein! 


Nein. Information 
Governance setzt 
Records Management 
voraus. 
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INFORMATIONSLOGISTIK - WIR MACHEN У DNFACH 


Standards und 
offene 
Schnittstellen sind 
die technische 
Grundlage für 
Information 
Governance. 


Fragen? 


Vielen Dank 


www.henrichsen.de 
EE EEE u мм” 
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Florian Laumer 
Senior Consultant SharePoint Solutions 


florian.laumer@henrichsen.de 
+4915228806461 
www.henrichsen.de 
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Wir schreiben das Jahr 2008. Irgendwo im 
nordwesten der USA begibt sich an diesem Abend 
Mr. ONE auf die Homepage seiner Bank, um Online- 
Zahlungen zu tàtigen. Es ist 21:23Uhr 


Seine Aufmerksamkeit wird von einem Ticker 
angezogen, der die gegenwártigen Aktienkurse 
zeigt. Er klickt darauf und landet auf einer Webseite, 
die besagt, dass die ABC-Aktie sich im freien Fall 
befindet. Von dieser ABC-Aktie besitzt er ein Packet 
im Wert von über $ 2 Millionen! Er macht geistes- 
gegenwártig einen Screenshot der Webseite. Es ist 
21:31Uhr 


Sofort greift er zum Telefon und versucht mehrmals 
seinen Finanzberater zu erreichen. Dieser bleibt 
aber für diesen Abend unerreichbar. 

Panik erfasst ihn beim Gedanken an seine Verluste. 


Er logged sich verzweifelt in sein Online-Aktien- 
Konto ein, um zu retten was noch zu retten ist und 
beschliesst $ 1.5 Millionen seiner ABC-Aktien zum 
Verkauf freizugeben. Es ist 22:11Uhr 


...Existenzángste und Panik plagen Mr. ONE bis in 
den náchsten Morgen... 


Wie sich am náchten Tag herausstellte, war die ABC- 
Aktie überhaupt nicht gefallen. Die besagte Webseite 
war trotz intensiver Suche nicht mehr auffindbar. 


Mr. ONE verklagte daraufhin seine Bank auf 
$ 50 Millionen, wegen finanzieller Verluste, für die 
seelischen Schmerzen und die schlaflose Nacht! 


Die Bank ihrerseits behauptete, nie eine solche 
Information auf ihrer Webseite veróffentlicht zu haben. 


Doch die Beweiserbringung lag nun bei der Bank... 


Communications & Branding Pràsentation 


Archivierung von Web Applikationen bei der UBS 


Nino Marsolo 


November 2013 


Gesetzliche Vorlagen & Anwendungsfall 


e Diese Einstiegs-Story mit Mr. ONE ist nur ein fiktiver 
Anwendungsfall, einer von vielen, die diesem Programm 
konzeptionell zugrunde liegen. 


e Aufgrund der "schmerzhaften" Erfahrungen in den Jahren 
der Finanzkrise, muss der Finanzsektor heute immer 
strengere regulatorische Vorlagen erfüllen. 


e Diese Vorlagen verlangen u.a., dass elektronische Daten, 
nach regulatorischen und rechtlichen Kriterien archiviert 
werden, und zwar; 


е unveranderbar und jederzeit rekonstruierbar 
e mit standartisierten Suchkriterien (Metadaten) 
e nach spezifischen Kategorien ( Group Taxonomy) 


e je nach Ziel-Land (Jurisdiction) nach 
vorgeschriebenen Jahren der Archivierung gelóscht 
werden müssen oder auch nie gelóscht werden 
dürfen. 


Der Auftrag 


Auftrag: 


Alle Applikationen und Systeme müssen den 
vorgeschriebenen Records Management Anforderungen 
entsprechen. Dies betrifft alle Web Applikationen wie 
Internet, Intranet, Hosting, Datenbank-basierte Web 
Applikationen usw. 


Kommunikation über elektronische Kanále muss derart 
archiviert werden, dass archivpflichtige Inhalte von 
Webseiten und Applikationen jederzeit rekonstruiert 
werden kónnen. 


Projektgrósse: 


е Direkt betroffen ist im Grunde die ganze Firma, da alle 


Zugang zu Web Applikationen haben. In unserem Bereich 
Communications & Branding waren 22 Applikationen einer 
Analyse zu unterziehen und archiv-relevanter Inhalt muss 
über eigene Schnittstellen den entsprechenden Zentral- 
Archiven zugeführt werden. 


Systeme — Umsysteme — Untersysteme 


Legal & 
Compliance 


GDMP Programm — 
(Group Data Management Business Project 


мы "e | Manager | 
w ж ІТ Project Manager 


Applikations- Applikations- Applikations- Applikations- Applikations- 
Entwickler 1 Entwickler 2 Entwickler 3 Entwickler 4 Entwickler 5 


Applikation 1 Applikation 2 Applikation 3 Applikation 4 Applikation 5 
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Records Management IT On-boarding 


Archivar Archivar Archivar Archivar Archivar 
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Archiv Archiv Archiv Archiv Archiv 


Firmeneigene Zentral-Archive 


Archivierungs-Programm 


Stakeholders 


Die Geschaftsleitung 


Mein Vorgesetzter als Web 
Applikation Owner und 
Auftraggeber 


Die Records Management 
& Data Protection Abteilung 


Die Records Management 
IT Abteilung unserer Firma 


Die Gesetzgebenden 
Instanzen der Länder, in 
denen unsere Firma tátig ist 
und dessen regulatorische 
Auflagen erfüllen muss. 


Die Gescháftsleitung 


Linien-Vorgesetzter 


Ba 


Archivierungs- 
Projekt 


Records Management 
& Data Protection 


Records Management 
IT 


Gesetzgebenden 
Instanzen der Lànder 


Auftragsabklàrung 


Restriktionen: 


Bis Ende 2014 alle manuelle Applikations- 
Archivierung ersetzen durch automatische 
Schnittstellen zu den offiziellen UBS 
Archiven. 


Verfügbarkeit des Business Projektleiter für 
dieses Projekt (meine Wenigkeit). 


Verfügbarkeit des IT Projekt Leiter. 


Integrierung aller Release-Planungen der 
betroffenen Applikationen in die 
vorgegebenen Gesamt-Jahresplanung. 
Berücksichtigung der IT Release- 
Jahresplanung der verschiedenen Archive. 


Die Performance der einzelnen Web 
Applikationen darf nicht beeintráchtigt 
werden. 


Rahmenbedingungen: 


е Legal & Compliance gibt eine genaue 


Taxonomie vor, nach der Archiv-Inhalte 
Kategorisiert werden müssen, (z.B. externe und 
interne Kommunikation, elektronische 
Kommunikation, Marketing und Kampagnen, 
Produkt-Angebote etc.). 


Internationale Records Management 
Richtlinien geben vor, welche Metadaten den 
einzelnen Inhalts-Kategorien mitgegeben werden 
müssen, um Regulatoren und 
Untersuchungsgremien eine einheitliche Suche 
zu ermóglichen. 


Lànderspezifische Gesetze geben vor, was wie 
lange gespeichert werden darf (Retention-Time). 


Schweizerisches Verordnung 221.431: über die 
Führung und Aufbewahrung der Gescháfts-bücher 
(Gescháftsbücherverordnung; GeBüV). 


Rahmenbedingungen diverser Länder... 


EMEA 


Data Categories & Retentions 


Austria Retention Report.pdf [=] 
ве шоп R. t.pdf Œ 

Cyprus Retention Report.pdf [=] 

EMEA Data Categories Retention Period Table Blackline.pdf [=J 

EMEA Data Categories Retention Period Table.pdf [=] 

EMEA Regional Retention Issues Table Blackline.pdf С) 

EMEA Regional Retention Issues Table.pdf [=] 

France Retention Report.pdf С) 

Germany Retention Report.pdf С) 


APAC 

Data Categories & Retentions 
T] APAC Data Categories Retention Period Table.pdf [=] 

Т5] APAC Data Cateraories Retention Period Table Blackline.pdf EI 
T4] APAC Regional Retention Issues Table Blackline.pdf [=] 
T4] АРАС Regional Retention Issues Table.pdf [=] 

TA Australia Retention Report.pdf [=] 

Т5) China Retention Report.pdf С) 

TA Hong Kong Retention Report.pdf [=] 


"| India Retention Report.pdf [=] Greece Retention Report.pdf С] USA 
TE) Indonesia Retention Report.pdf z) Ireland Retention Report.pdf [=] Data Categories & Retentions 


Israel Retention Report.pdf [=] 
Italy Retention Report.pdf С) | 
Jersey Retention R. t.pdf Œ 


jr Retention Report.pdf 2] 
TA) Korea Retention Report.pdf [=] 


T4] Americas Data Categories Retention Period Table Blackline.pdf [=] 
TA Americas Data Categories Retention Period Table.pdf [=] 
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Т] New Zealand Retention Report.pdf [=] ————— TE) Americas Regional Retention Issues Table.pdf [=] 

TA) Philippines Retention Report.pdf [] Monaco Retention Report.pdf [=] | TE Argentina Retention Report.pdf [=] 

| Singapore Retention Report.pdf [=] Netherlands Retention Report.pdf [=] TE) Bermuda Retention Report.pdf [=] 

TA Taiwan Retention Report.pdf [zJ | Portugal Retention Report.pdf [z] | T) Brazil Retention Report.pdf С) 

TA Thailand Retention Report.pdf [=] Russia Retention Report. paf (=) TE) Canada Retention Report.pdf С) 


South Africa Retention Report.pdf С) | 
Spain Retention Report.pdf [=] 
Sweden Retention Report.pdf [=] 


T4 Cayman Islands Retention Report.pdf [=] 
| TA Mexico Retention Report.pdf [=] 


аі Reen puri pdf ias] T4] Puerto Rico Retention Report.pdf [=] 
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UK Retention Report.pdf =] ! 


Gewichtete Zielstruktur 


| Ziele Gewicht 


Reputationsziele 60% 


Befolgung von rechtlichen und Compliance Vorlagen 


Risiko Minimierung bei möglichen Rechtsfällen oder Klagen 


Wirtschaftlichkeitsziele 20% 


Budget nicht übermäßig überschreiten 


Verwendung und Anbindung an bestehenden Archivierung -Systemen 


Keine zusätzlichen Ressourcen ausdem Team verwenden 


Leistungsziele 10% 


Flexible, für mehrere Systeme verwendbare Lösungen 


Einhaltung des Zeitlimits zur Realisierung der verschiedenen Lösungen (2014) 


Einfacher und schneller Zugriff auf Archivsysteme 


Anwenderziele 7 96 


Geordnete, einfach zu durchsuchende Archive die eine zusammenhängende 
Suche eines Events ermöglichen (retrival). 


Vorhandensein von lückenlosen Archiven mit relevanten Daten 


Vorgehensziele 3% 


Eingliederung der Schnittstellen-Releasesin den Jahres-Release Plan von IT 


Applikations-Portfolio der Abteilung 


e Die Vorstudie beinhaltete u.a. eine grobe Analyse der jeweiligen Applikationsinhalte, um zu 
Entscheiden, ob der Inhalt Archivierungspflichtig ist. Diese Vorstudie sonderte von 22 
Applikationen 6 aus, dessen Inhalt zentralen Archiven der Firma zugeführt werden muss. 


Out of Scope In Scope 


Applikation 1 


Applikation 3 


Applikation 5 


Applikation 7 


Applikation 9 


Applikation 11 


Applikation 13 


Applikation 15 


Applikation 2 


Applikation 4 


Applikation 6 


Applikation 8 


Applikation 10 


Applikation 12 


Applikation 14 


Applikation 16 


Applikation 20 


Applikation 21 


Applikation 22 


Vorgehensmodell 


e Aufgrund der gleichen Thematik wurde die Vorstudie über alle sechs Applikationen (Teilprojekte) 
hinweg in einem Paket gleichzeitig durchgeführt. 


e Die Hauptstudie, Programmierung und Einführung hingegen ist für jede Applikation individuell 


gestaltet. 
Q4 / 2014 


Vorstudie 
* Projektorganisation 
* Content Analyse 


* Datenkategorien 


— 


Lósungsansátze 


Die Vorstudie hat aufgezeigt, dass die in Frage kommenden Applikationen in zwei Kategorien 
unterteilt werden kónnen, die zwei unterschiedliche Lósungsansátze ermóglichen. 


Kategorie 1 


e Reine Web Applikationen. Darunter fallen Internet, Intranet, Hosting u.à. 


— Lösungsansatz: Aufgrund der ähnlichen System-Architektur und Output Formate (XML, HTML, 
ZIP), könnten diese mit einer gemeinsamen Schnittstelle (qumram) an die Zentralarchive 
angeschlossen werden. Investitionen könnten gespart werden, wenn eine globale Lösung für alle 
web basierten Applikationen der Firma angestrebt wird. 


Kategorie 2 


e Datenbankbasierte Web Applikationen die keine dynamische Inhalte führen. Diese stehen 
nur internen Usern zur Verfügung. 


— Lösungsansatz: Hier macht eine applikationsspezifische Schnittstelle mehr Sinn. Jede dieser 
Applikationen erfüllt eigene, spezifische Aufgaben und unterscheidet sich in Architektur und 
Output Formaten grundlegend von den Anderen in dieser Kategorie. 


Ed UBS 12 


Lösungsansätze 


Kategorie 1A: Eine globale Schnittstelle zum Archiv 


Web Entry Server / Firewall 


"7^ qumram Interceptor 


Webserver Webserver Webserver 


Web Application 1 Web Application 2 M Web Application З 
Internet CQ5 Hosting Intranet CQ5 
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Lösungsansätze 
Kategorie 1B : Einheitliche Schnittstelle pro Web Applikation 


Web Entry Server / Firewall 


qumram Indexer 


qumram Discovery 
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Inhalte der Vor- und Hauptstudie 


Business Vertretung qumram Records Mgmt. 


Applikation 


(z.B. Internet) 


е Welcher Inhalt muss e Transfer-Formate und e Welches Archiv System 
archiviert werden Konvertierung EN 
е Benötigte Eingangsformate 
Inhaltskategorisierung nach Regeln (include/exclude 
` ORDER sn | í SCH ) e Releaseplanung Archiv 
e Format der Metadaten AUT h " 
e Frequenz der Archivierung P S os s ° Aufbewahrungsfristen 
id ` Ka e 
und Auslóser (Jurisdiction) ere g “ Vernichtung / Löschung 
Metadaten & i - 
І зк ee ° Techn. Spezifikationen Sene l (Fand) 
| ; е Restriktionen für Zugang zu 
е Requirements / Testing E Archiven (Authorisations- 
e Abnahmekriterien е Releaseplanung der Appl. Konzept) 


Ausblick 2014 — Willkommen in der Welt 2.0 
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Erfolgsfaktor für die Zusammenarbeit UBS & qumram 


Generation 


Typical 
thing 
managed 


Bis jetzt gab es keine automatischen Governance 
Lósungen, die die dynamischen und interaktiven 
Informationen der Web-, der Social Media- und der 
Mobile Kanäle kontrollieren und aufzeichnen konnte. 


Die qumram Web Information Governance Suite 


Lückenlose Aufzeichnung. Rechtssichere Ablage. 
Zeichnet alle Web 


Informationen, Kommunikation, in existierende Archive 
Interaktion und Transaktion auf. Infrastruktur ab. 


Zuverlässiges Auffinden. 
Bewahrt sicher auf und legt Reproduziert Benutzer- 
Sessions und relevante 
Informationen — schnell und 
zuverlässig. 


Nach dem Internet & dem Intranet... 


Social Media Monitoring: 


` 
E Г Ф 
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We will not rest v) 

Like 085 1 like sr 
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Online-Banking, Trading, Beratung: 


UBS Mein eng deu fa ita 


historische Archivierung 
(Kampagnen): 


Mobile Banking, Trading, Beratung: 


= ” 


Archivierung von Web Applikationen bei der UBS 


DANKE FÜR DIE AUFMERKSAMKEIT! 


Wir freuen uns auf ihre Fragen! 


Nino Marsolo Mathias Wegmiller 
Project Manager Web Archiving UBS CEO qumram 
CH - 8000 Zürich CH - 8006 Zürich 


nino.marsolo@ubs.com wegmueller@qumram.com 
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Europa und die 
Aufbewahrung - 
ein Dialog 


26.1 1 .2013 
Records Management Fachtag 2013 
Hans-Günther Börgmann 
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Europa und die Aufbewahrung 
— ein Dialog 


Dr. Ulrich Kampffmeyer 


Offenbach, 26.11.2013 
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amera Anfang & Ende von Aufbewahrungsfristen “|Б 


Aufbewahrungsftristen sind einfach ? 


Ei Beginn 
н | L AT Vernichtung 
Entstehun 10 Jahre Langzeit- 


Archivierung 


Records Management, Information Governance & aktuelle Trends Dr. Ulrich Kampfmeyer Records Management Fachtag 2013 2 
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amenan Anfang & Ende von Aufbewahrungsfristen “|Б 


Wann beginnt eine Aufbewahrungsfrist? 


Beginn ? 
Eingang 


Entstehun 


Differenz 0 Minuten bis 10 Jahre 


Records Management, Information Governance & aktuelle Trends Dr. Ulrich Kampfmeyer Records Management Fachtag 2013 E 
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Anfang & Ende von Aufbewahrungsfristen "]|° 


Wie lange läuft eine Aufbewahrungstrist? 


Beginn 


Definierte Laufzeit 
+ „п“ Jahre 
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Information Governance 


Anfang & Ende von Aufbewahrungsfristen ` "Jr 


Wann endet eine Aufbewahrungstrist”? 


Langzeit- 
Archivierung 


Konditionale Laufzeit 
+ „X“ Jahre 
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Studie zu Aufbewahrungsfristen 


EUROPEAN DOCUMENT 
RETENTION CUIDE 2013 


A COMPARATIVE VIEW ACROSS 15 COUNTRIES TO HELP YOU BETTER UNDERSTAND 
LEGAL REQUIREMENTS AND RECORDS MANAGEMENT BEST PRACTICE 


Iron Mountain in Zusammenarbeit mit 


Ósterreich: Schoenherr Italien: Trevisan & Cuonzo 

Belgien: Verhagen Walraven Niederlande: De Brauw Blackstone Westbroek 
Dánemark: Gorrissen Federspiel Polen: Linklaters 

Finnland: Roschier Rumänien: Popovici Nitu & A sociatii 
Frankreich: Aramis Spanien: Uría Menéndez 

Ungarn: | Szecskay Schweden: Mannheimer Swartling 

Irland: Arthur Cox Großbritannien: Bristows 


A IRON MOUNTAIN 


Inhaltsverzeichnis 


A QUICK GUIDE TO RECORDS 
MANAGEMENT AND RETENTION 


MEETING YOUR CORPORATE DATA CHALLENGES 04 


A COMPARATIVE VIEW 0F 


RETENTION PERIODS ACROSS EUROPE 


GENERAL COMPAN Y RECORDS 


THE BENEFITS OF COMPLIANT RECORDS MANAGEMENT 05 


RECORDS MANAGEMENT CASE STUDIES 06 


BEST PRACTICE TO IMPLEMENT A COMPLIANT 
RECORDS MANAGEMENT PROGRAMME 


FOUR STEPS TO A COMPLIANT RECORDS 
MANAGEMEN T PROGRAMME 08 


LEGAL ISSUES THAT AFFECT YOUR 
RECORDS MANAGEMENT 


REQUIREMENTS TO SET OUT IN WRITING 12 


MINIMUM AND MAXIMUM RE TEN TION PERIODS 13 


REQUIREMENTS TO RETAIN CERTAIN RECORDS 


IN PAPER FORMAT 4 


REQUIREMENTS TO RETAIN CERTAIN COMPANY RECORDS 
ON COMPANY PREMISES OR WITHIN THE JURISDICTION 4 


REQUIREMENTS REGARDING THE ELECTRONIC 
CONVERSION AND RETENTION OF А COMPAN Y'S 
PAPER BOOKS AND RECORDS 5 


EVIDENTIARY VALUE OF ELECTRONIC RECORDS 
IN LEGAL PROCEEDINGS 16 


A IRON MOUNTAIN 


TAX AND ACCOUNTING RECORDS 19 
PAYROLL AND SALARY RECORDS 20 
HR/EMPLOYMEN T/PENSION RECORDS 21 
MEDICAL /SAFETY RECORDS 22 
TRANSPORT RECORDS 23 
ENVIRONMENTAL RECORDS 24 
INSURANCE RECORDS 25 
MARKETING RECORDS 25 
PURCHASING RECORDS 25 
LEGAL FILES/CON TRACTS & AGREEMENTS 26 
OTHER RECORDS 26 


RETENTION GUIDE BY COUNTRY 


AUSTRIA 27 
BELGIUM 45 
DENMARK 73 
FINLAND 97 
FRANCE 17 
GERMANY 138 
HUNGARY 157 
IRELAND 179 
ITALY 209 
THE NETHERLANDS 226 
POLAND 246 
ROMANIA 275 
SPAIN 294 
SWEDEN 34 
UNITED KINGDOM 340 


Übersicht generelle & handelsrechtliche Unterlagen 


DOCUMENT DESCRIPTION COUNTRY 

GENERAL COMPANY RECORDS AUT BEL DEU DNK ESP FIN FRA HUN IRL ITA NLD POL ROU SWE U 
General obligation for retention of company accounts, books of account and records Тү 70y бу Sy бү 63 y Dy Sy бү 10у Тү Sy 510ү Тү 3-6y 
Shareholders' resolution, Articles of incorporation, Shareholders' register, Тү Бү 6y-P - Р+бү 10y- 5y* P By Wy P+y Р+5ү P S S 
Board resolutions, Standing orders, Boards' and shareholders' meetings minutes, pr Pr 

Supervisory Board's rules of procedure, Supervisory Council's Rules of procedure 

Financial statements, audit reports, etc Тү 710y Wy Sy бү 10y Wy 8y - 10y 7y P P Тү 3-бү 
Profit and loss accounts Ty |710у| Юу |5y |6y "Dy |0у | By = ROY Ury [Бу |10у (ту |3-6у 
Records and documents cf the dissolved legal entity Ty 5y Wy |10y* P+6y Wy 5у” Ву D "per Fry 5y Wy 5 5 
Membership records їп а cooperative association Ty |кшүчдү |5ү а y Ge = pg v xe Юү |- P = ra 
Subsidy records and documents Ту D* 2 5y 6y s Wy P - 10y Тү Wy Wy Тү S 


DOCUMENT DESCRIPTION COUNTRY 


TAX AND ACCOUNTING RECORDS 'AUT BEL DEU DNK ESP FRAHUN IRL ITA NLD POL ROU SWE UK 


General obligation of taxpayersto provide (upon request of the tax inspector? all Ty Ty 610y 10y* Wy 640y бү Ty 6y 440y Тү 5y 5110y Тү 1-6 у 
information that may be relevant to their tax position, including all books, records 
and other data carriers 


А company is obliged to keep records of all delivery of goods or services, all Тү Тү Wy бү 10y бү 3y* Тү бү 10y Тү 5y Wy Тү бү 
іпіга-Еигоргап Community acquisitions, а! imports and exports, and all other 

information relevant for VAT purposes 

General obligationto keep at least the following records: (i) VAT invoices sent and 

received; (ii) documentation relating to supplies and acquisitions within the EU; 

(iii) docu mentation relating to goods imported from, and exported to, outside the EU 


Obligation to keep records and other data carriers relating to the ownership of real 22 y - - Wy  10-3y 13y бү - D+öy 10y 9y - 10 y - - 
estate and rights relating thereto 
Taxpayers are obliged to have available all information that deals with intra-group Тү Тү - 5y 8-8ү 640ү 3y* Тү бү 45y Тү 5y 540ү Тү - 


price setting, so that the Tax Authorities сап check transfer prices and other conditions 
agreed upon in intra-group transactions 


Obligation to have an administration showing the payment of dividends, and the Тү 7-10 y - - 10у 610y 3y* - s 10y - - 10 y - - 
obligation to issue dividend notes 
Keep an administration as per the requirements set outin the General Customs Act, 3y - - = 3y S 3y 7y 3y 45y Тү 5y Юу Dy 3y 


including books, records and other data carriers. General obligation of taxpayers to 
provide (upon request of the customs authority) all information which may be relevant 
tothem, including making available all books, records and other data carriers. 


Regional and municipal taxes Ty* |S S - Wy 5 T3y* Тү - 45ү 5 5y 10 y - - 
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Übersicht Gehaltsabrechnungsunterlagen 


DOCUMENT DESCRIPTION COUNTRY 


PAYROLL AND SALARY RECORDS AUT BEL DEU DNK ESP FIN FRA HUN IRL ITA NLD POL ROU SWE UK 


The withholding agent (generally the employer) must keep an administration of wages, Тү 5y 6-0 y - 10y 640y 3-5y* Тү бү 45ү Тү бү 50ү Тү 3-бү 
including tax-exempt reimbursements. In addition, the employer needs to inform the 

employee on an annual basis of the total amount cf wages earned, wage withholding 

tax, and social security withheld. 


A company needs to include information about employees in its administration, Ту" Lë - - 10у  640y Sy Ty 3y- 45y 5y 5y - Тү - 
including name, date of birth, tax registration number and address. In addition, D+ 
requests from employees to apply a wage withholding tax discount must be y 


retained in the company's administration. | | | | | | 
Payroll records (wages, tax and social security records, payslips, overtime compensation, 7 ү бү Wy 5y D+4y бү 3-5ү Тү Зү- R Тү 5y 50y 7y 3-6 y 
R Бү 


bonuses, expenses, benefits in kind) D+7 y R R 
Severance pay records (e.g. notification to and consent of the competent authorities Ty R R = R 6y = R R R 50 y. | - Ty R 
regarding dismissal, decisions of the court regarding dismissal, correspondence with R R R R R 


the competent authorities regarding dismissal, outplacement records, calculations of 
termination payments) 


А IRON MOUNTAIN 


Übersicht HR-Unterlagen 


DOCUMENT DESCRIPTION COUNTRY 
HR/EMPLOYMEN T/PENSION RECORDS AUT BEL DEU DNK ESP FIN FRA HUN NLD POL ROU SWE UK 
Employment contract 3-30y 5 - R 0+4 y TM бү" 3-5y* 0+7ү* 10y* Тү 50y Wy Тү D+6 y 
Identification documents of foreign nationals 330y Un Y'|!v R Ory |47 š - | Ory") (ax ` I - |2у 
Business data and documents concerning pension schemes and related subjects Ty D* бү 5y 4y 610 y 5y* Sy P 10ү* Ty - Wy Тү бү 
Administration regarding pension scheme (by pension administrator and pension association) 5y 50 y 
Pension plans and schemes, career and talent development programmes, diversity 37y 0" š ar ay i vi Бү" ‚Бу |Р 10 y* S Š 2 = per 
programmes, other HR policies (e.g. alcohol and drugs policy, HIV/AIDS policy, personnel Ge 
handbook), social plans R 
Data of rejected job applicants (e.g. application letters, CVs, references, certificates cf R R R R ar ey - р2у" [X Pm R en R - R 6 m* 
good conduct, job interview notes, assessment and psychological test results) R y 

37y бү 2ү R D+4y R D* 5y D+ R 2y 50 y - R D+6 y 
Data concerning atemporary worker R R R R R 18 т 

R 
Reports on employee performance review meetings and assessment interviews 37y DHy* R R 0+4ү 2y- - Sy* Dry R 2ү 50 y - R D+6 y 
(2.9. evaluations, employment application forms of successful applicants, copies of R R R P* Dr R R R 
academic and other training received, employment contracts and their amendments, 
correspondence concerning appointment, appraisals, promotions and demotions, 
agreements concerning activities in relation tothe works council, references, 
and sick leave records) 
Employee stock purchase and options records 2. Y ay R R 2 y E A BY i R 2y i D > 5 
Copies of identification document 220 y ря күн А pt V тг" i" OR Sx 24 =i 5% y 
< Я қ Ë 330y D+y* R R D+4y 4y Бу* |В s R y 550y| - |R 2ү 

Expats records and other records relating to foreign employees (e.g. visa, work permit) R R R R Se R R R D+6y 

Ty D+ бү 5y D+4y 10y* Sy 5y P R Ty SOy 10у Тү бү 
Data concerning pension and early retirement R Зу” R R R R R R 2ү R 

R 


А IRON MOUNTAIN 


Übersicht Medizin & Transport Unterlagen 


DOCUMENT DESCRIPTION COUNTRY 
MEDICAL/SAFETY RECORDS AUT BEL DEU DNK ESP FIN FRA HUN IRL ITA NLD POL ROU SWE UK 
Medical (occupational health & safety company doctor) files; medical documents in 30y 5 Wy Wy P+y S X 30y Dy P 15y  20- D = 5 
cases of а medical treatment contract 40 y R 5 40 y* 50 y R 
Floor plans and directions ` E Ë Ë ie y R Sy |R P 10y* R 2y 50y - [S 
Work-related medical examinations related to hazardous substances I SÉ, 40y 40у BCS? “Ж 30у Si y- D 40y 50y 40y Юу 40y 
List of employees who have worked under dangerous conditions or whose health has - - - - P+5y - P* 50y* |5 D+ 40y 40y 40y | 40y 5- 
otherwise been under threat R | 10 y* 40 y 
А : à z - 10- D Wy 10- 40y Wy - 10- D+ Wy 10y 40y - 40y 
Register cf employees whowork with 3rd and 4th category biological agents 30y D 40 y 40y 10y* 
Lists/register of employees who have been exposed toasbestos dust 40у 40у |40y |40y 40у В0у Р" 50у = ү-|40у |40у |40y |40y |40y |40y 
Administration concerning measurements of radioactive substances SEL I - |20у s pe sy |8 oy Sy |35y Юу ШЕ 
Records of radiation <- 30y as ` 30y SÉ = ТЕС 5у = y- |10y* |Sy |30y | Юу ы y- |5 
Medical records of employees who have possibly been exposed to ionizing radiation Б R Ste 30y 30y 30y P 50y 5 30y 30y 30y 40у 30y y 
Registration of work and rest periods (in appropriate format) R j 2y iy SCH Y 2 Y p. : SH EHS ы.) 1 Y К 3y = Y 
Necessary data for emergency medical care, individual reintegration plans, individual R - R 10 y D44y R D* R D+7y- R R 20- R R 0+6 y 
treatment agreements, degree of incapacity for work, required workplace adaptations R R PR 50 y 
DOCUMENT DESCRIPTION COUNTRY 
TRANSPORT RECORDS AUT BEL DEU DNK ESP FIN FRA HUN IRL ITA NLD POL ROU SWE UK 
Administration regarding transport cf biofuels and biofuels stock control Í I I - |151 1 F -|30y*| 5Y | & < [ту [sy |5*v| - |S 
Loading or unloading plan (by captain or terminal representative) š = |6m = [Sy | бт: |5y* ет |Ty* = jam fém |БЮу)| - (|5 
The captain of a ship on its way from an EU port, and the manager of the harbour 3y S - s 1-15у S 5 - 3y - s s s S S 
it has just left, must both retain data passed ontothe appropriate authorities as 2ү Зү Бү Бү 5410y 1y 


required by the Port Reception Facilities Directive (registration cf quantity cf waste 
and other materials on board) 

* Captain 

* Harbour manager 


A IRON MOUNTAIN 


Ubersicht Umweltschutz Unterlagen 


DOCUMENT DESCRIPTION COUNTRY 


ENVIRONMENTAL RECORDS AUT BEL DEU DNK ESP FIN FRA HUN IRL ITA NLD POL ROU SWE UK 


Dataregarding chemicals or environmentally dangerous substances, and preparations 10y Wy Wy 10у 10у 10у Wy Sy D 10y 10y 0y 10y Wy 10y 
for these which a company has manufactured, imported or supplied 


The names and addresses of the clients/buyers of the above mentioned substan ces Wy Wy  10y - 10у - 10 y - D Wy 1y Wy 10у Зу 10у 
and preparations 

Documents related to an environmental permit S 05y 5 - 3-8ү 5 - D+5y* S - 5 D - 5J0y S 
Registered data concerning the recycling or disposal of waste materials (waste bookkeeping) Ty 3-5y 3y 5y 3y бү 3-5y 5-0ү S 5y 5y - 3y 3y S 
Registered data concerning the transfer of industrial or hazardous waste to another 3-5y Pm |- 3y 3y 3-5y 540y 3y 5y 5y ly 1y 

party for collection or disposal 

Documents on results of inspections on the discharge of domestic waste water S 3410y - 3-8y - 30y: |- s - - - - 
Documents containing audits on radioactivity and all results of measurements taken 30y - - 20y D Wy бү S 5y 3y - - 

Relevant documents from the manufacturer concerning conformity assessm ent/ Wy 5 10 y - 10y 10y Wy - 0y 5y Wy 10у - Wy 10y 
statement cf an energy-consuming product 

Technical documentation and declaration of performance on construction products Wy 5 Wy Wy 10у Wy Wy Wy бру - 5y Wy 10y Wy 10y 
The recipient of subsidies for clean-up operations must retain administration regarding - - - - 4y - 10 y - P* 10ү* Тү 5y 10 y - S 
the rights and obligations, and receipts and payments, related to those subsidies 

Accident reports Ty" |R - - 5y - 5y 5y Wy Sy Sy 5y S - 3y 
А copy of the documents concerning the transfer cf waste materials sent by the Ty* |5 3y 3y 320y 3y 3y 5y S 5y 5y 3y 1y 3y 2-3 y 
competent authority 

Documents containing train number, date and time of checks, identified irregularities, 7y* - 3m 3m 3m- 3m 3m - S - 3m бү 13y 3m 3m 
and measures taken 10y 


The operator of a dumpsite must retain the description of the waste materials under Тү" S R 3y* 320у 3y 35y P s 30y 5y P 13y 30y 3-5y 
certain circumstances 


The operator of a dumpsite must retain the samples of analysis done on the collected Тұ" |5 R 3y* 320ү 1m 3-5 y - s 30y 5у im 3y 30 y - 
waste materials 

Written and electronic data from which information has been derived to describe the Ty* |35y 3ү 3y* 320y - 3-5y - s 30y 5y 5y 3y 10y 3y 
nature, qu ality and com position cf the waste material 

Transmission systems operators need toretain all records of quality indicators Tw |5 - - s - - - s 10y* Wy 45d 1ү - S 
Technical documentation based on Directive 2000/14 of the European Parliament and die Wy 5 Wy 10y Wy 10y Wy - 10y 10y 10y 0y 10y 10y 10y 


Council cf 8 May 2000 on the approximation of the laws cf the Member States relating tothe 
noise emission in the environment by equipment for use outdoors and EC statement 
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Übersicht Versicherungen, Marketing & Einkauf/Steuer 


DOCUMENT DESCRIPTION COUNTRY 


INSURANCE RECORDS AUT BEL DEU DNK ESP FIN FRA HUN IRL ITA NLD POL ROU SWE UK 
Insurance policies 37y. | D* - 3y 2 -10y P* 2y* 0+5ү* бү 10y 7y 3y оу - s 


EGEND Black text: minimum retention period. Blue text: maximum retention period. *: Recommended retention period. X: Retention prohibited. D: Duration of the contract or permit. Р: For the entire duration of the company and/ 
ir permanently. R: А5 longa s required for the relevant purpose. 5: Situation specific or too detailedfor the scope of the summary and/or quide. 


DOCUMENT DESCRIPTION | COUNTRY : 

MARKETING RECORDS AUT BEL DEU DNK ESP FIN FRA HUN IRL ITA NLD POL ROU SWE UK 
The use of automatic call systems with out operator intervention and electronic Ty* |R - - 3y R 3y R R - - - R 

messages for the sending of unrequested communications for commercial, R 3y- 

non-commercial or charitable purposes is allowed, provided the sender can D 


demonstrate that prior consent was given by the subscriber 


‚EGEND Black text: minimum retention period. Blue text: maximum retention period. *: Recommended retention period. X: Retention prohibited. D: Duration of the contract or permit. Р: For the entire duration of the company and/ 
ir permanently. R: А5 longa s required for the relevant purpose. S: Situation specific or too detailedfor the scope of the summary and/or quide. 


DOCUMENT DESCRIPTION COUNTRY 


PURCHASING RECORDS AUT BEL DEU DNK ESP FIN FRAHUN IRL ITA NLD POL ROU SWE UK 


An organisation is obliged to record all delivery of goods or services, all intra-European 7y Тү 6-10y Sy 15у 640ү 3y 5y бү 10y Тү 5y Wy Тү 3-6 y 
Community acquisitions, all import and export, and all other information relevant for 


VAT purposes 
General ledger, accounts receivable department, accounts payable department, Тү 710ү 610y 5y бү 6410y Wy 8y - 10y Тү 5y Wy Тү 5-6 y 
(procurement and) sales administration, inventory records | 
Procurement records Тү 710ү 610y 3y бү > |Wy |5y >, (IDN |7у |Бу | Wy | Ty 

Тү R 610y Sy бү 610ү D R R R 2ү 5y 570ү R R 
Debtors and creditors records R R [sw |В R R 
Customers and suppliers records Ly R E^ VE бу В D+3y* R R R 2y ay Sy R R 
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Übersicht „Legal“ & andere Unterlagen 


DOCUMENT DESCRIPTION COUNTRY 
LEGAL FILES/CONTRACTS & AGREEMENTS AUT BEL DEU DNK ESP FIN FRA HUN IRL ITA NLD POL ROU SWE UK 
Intellectual property records Тү D* - Зу. Р* - 5y 5y pr - - 3-d0y* 10у Dr D+ö ү 

7y D*+R - 5y D+5 D+ 530y 0+5ү* 7-3 ү 10y Тү D+ Wy |D D+6 y' 
Contracts, aqreements and other arranqements 10 y- 340 y* 

P* 

Permits, licences, certificates ny ша. Š 2077 Гри атау Ko 5 10у: [ту VT my |В 5 
Confidentiality and non-competition agreements (if a penalty is attachedtothe S D*+R 7 3y* ы ШЕ - 5y 0+5ү* 7y 10у: :20y* | Oy |10y |D* D+6 y 
non-competition or confidentiality clause) M ps. 
Legal files concerning provision of services (e.g. by lawyers, accountants, notaries, Ty; [Om 50у ort Ad , N = мж [y [py [ew [X [D Dës 
architects, brokers, veterinary surgeons, etc) pe" 


.EGEND Black text: minimum retention period. Blue text: maximum retention period. *: Recommended retention period. X: Retention prohibited. D: Duration of the contract or permit. Р: For the entire duration of the company and/ 
іг permanently. R: As longa s required for the relevant purpose. S: Situation specific or too detailedfor the scope of the summary and/or quide. 


DOCUMENT DESCRIPTION COUNTRY 

OTHER RECORDS AUT BEL DEU DNK ESP FIN FRA HUN IRL ITA NLD POL ROU SWE 
Correspondence "y DRRR: бузу E Y ! ái ` I er py ! i: ` ч 
The processing of personal data, if this differs from the process as notified to - 7-0 y - - 3y - D - - R 3y - - - - 
the local DPA 

Personal data cf employees in network systems, computer systems, T30y R R S D+5y R D D R R 6m 50ү 2ү R R 
communication equipment used by employees, access controls and R R R R 


other internal man agement/administration 


Login and logout data cf visitors R R R R u R R R R R вт pR Si R R 
Camera recordings 34 Im-R R 8 im. |R Im 3d R R 4w R zy mR R 
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Worum handelt es sich bei der 
Vorgabe? 


Gilt dies auch im Land oder 
Tätigkeitsumfeld meines 
Unternehmens? 


Betrifft dies abhängig von der 
Rechts- und Gesellschaftsform 
meines Unternehmens? 


Wie ist mein Unternehmen 
betroffen? 


Wie sind die Anforderungen zu 
beurteilen? 


Wie geht man mit widersprüch- 
lichen Anforderungen um? 


In welchem Umfang sind die 
Regeln gültig? 


Welche internen Regelungen sind 
zusätzlich zu berücksichtigen? 


Records Management, Information Governance & aktuelle Trends 


Bewertungskriterien für rechtliche Anforderungen "|" 


Gesetz, Verordnung, Code of Practice,...? 


Unterschiedliche Rechtsráume: internationale, europáische 
oder national „importierte“ Gültigkeit, Gültigkeit im Land des 
Standortes oder nach Herkunftslandprinzip,... 


Form des Unternehmens, der Organisation oder der 
Verwaltung; Vorgabe nur für óffentliche Verwaltung, 
privatwirtschaftliche Unternehmen, Vereine, Einrichtungen, 
politische Gremien, Jurisprudenz oder aber Privatpersonen? 


Direkt betroffen = in jedem Fall umzusetzen 
Indirekt betroffen 2 gegebenenfalls umzusetzen 
Móglicherweise zutreffend 2 gegebenenfalls umzusetzen,... 


Unbedingt vollständig zu erfüllen, abwagbar im Rahmen der 
Grundsátze der VerháltnismáBigkeit oder des 
Risikomanagements 


Datenschutz, konkurrierende Regelungen (man nimmt oft die 
umfassendste), Offenlegungsverpflichtungen,... 


Generelle, teilweise, branchenspezifische ,... Gültigkeit 


Corporate Governance, IT-Governance, 
Qualitätsmanagementsystem, Arbeitsanweisung, 
Betriebsvereinbarung,... 
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j net Mehrdimensionalität der Bewertung "||" 


Risikobewertung & Maßnahmen-Priorisierung 


° nach zuständigem Bereich / Geschäft und betroffenem 
Rechtsraum 


e nach Verbindlichkeit von 
— Gesetz 
— Verordnung 
— interner Vorgabe 
° nach Geschäftstätigkeit (Lieferung von 
Produkten/Dienstleistungen) 
— national 
— international 
° Nach Sitz /Standort / Produktionsort 
— national 
— international 
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B Bewertungskriterien für Bewertungsmatrix "||" 


Information Governance 


Handelsrecht Unterneh- 
Bereich FDA GxP Steuerrecht Zivilrecht Datenschutz | mensrecht 
International 21 CFR Part 
11 OECD 
xP 


Corporate 
(e-Commerce) Governance) 
G (elek. Signatur) (elek. Signatur) |(Teledienste) | (8. Direktive) 


Tread Act 
21 CFR Part Verbrauchersch (Corporate 
SEC 17 utz Governance) 
Lokale SOX Produkthaftung Patriot Act 


Regelungen HGB, AO, 
Anderungsgesetz 
Steuer 2000 BGB, ZPO, 
GoBS, GDPdU, Produkthaftung, 
Verrechnungspreis, | Verbrauchersch KontraG, 
Umsatz-Steuer, utz, UMAC, 
Deutsch- (Signaturgesetz), Informations- Corporate 
land (Signaturverordnuno) |freiheitsgesetz Governance 


Records Management, Information Governance & aktuelle Trends Dr. Ulrich Kampfmeyer Records Management Fachtag 2013 17 


DOCUMENT RETENTION GUIDE 
GERMANY 2013 


A QUICK REFERENCE GUIDE TO HELP YOU BETTER UNDERSTAND LEGAL REQUIREMENTS 
AND RECORDS MANAGEMENT BEST PRACTICE 


PART OF THE EUROPEAN DOCUMENT RETENTION GUIDE 2013 
CREATED By DE BRAUW BLACKSTONE WESTBROEK AND IRON MOUNTAIN IN PARTNERSHIP WITH 14 LAW FIRMS 


2 
a 
яр" ы . 


Iron Mountain їп Zusammenarbeit тїї Hengeler Mueller 


IRON MOUNTAIN’ 


Übersicht generelle Unternehmensunterlagen 


5 : RETENTION START OF THE 
Е DOCUMENT DESCRIPTION PERIOD RETENTION PERIOD RELEVANT LEGAL PROVISION 


E GENERAL COMPANY RECORDS 


1 | General obligation for retention of company accounts, books of account and 
records, including accounting documents, as well as operating instructions and 
other organisational documents necessary for interpreting these documents 


2 |Shareholders' resolution (copy), Articles of incorporation (copy), 
Shareholders' register (original), Standing orders (copy), Supervisory Board's 
rules of procedure (copy), Supervisory Council's Rules of procedure (copy) 
Board resolutions (copy), Boards' and shareholders' meetings minutes (copy) 


Business ee сақал тұры (received correspondence and copies of 
sent correspondenci 


3 |Financial statements, audit reports, commercial books and records, 
inventories, opening balance sheets, annual financial statements, 
management reports, consolidated financial statements, consolidated 
management reports, profit-and-loss accounts etc 


Minimum 10 years Close of calendar year in which 


the document was created 


No fixed period/ 
during the lifetime 
of the corporation 


Minimum 10 years 
(only if these 
documents are 
necessary to 
interpret documents 
listed in Sec. 257 (1) 
No land 4 HGB) 


Minimum 6 years 


the document was created 


Minimum 10 years Close of calendar year in which 


the document was created 


Close of calendar year in which 


Sec. 257 (1) No 1 and 4, (4) Commercial Code 
(Handelsgesetzbuch, HGB) 


General considerations 


Sec. 257 (1) No 1 and 4, (4) HGB 


Sec. 257 (1) No 2 and 3, (4) HGB 


Sec. 257 (1) No 1, (4) HGB 


4 |Profit and loss accounts Minimum 10 years Close of calendar year in which Sec. 257 (1) No 1, (4) HGB 
the document was created 


5 |Records and documents of the dissolved legal entity 


Conclusion of the 
liquidation proceedings 


Minimum 10 years 


6 | Membership records іп a cooperative association (original) Close of calendar year in 
which the member left the 
cooperative association 


7 |Subsidy records and documents 
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Stock Companies (AG): Sec. 273 (2) 

Stock Corporation Act (Aktiengesetz, AktG) 
Limited Liability Companies (GmbH): 

Sec. 74 (2) Limited Liability Companies 

Act (GmbH-Gesetz, GmbHG) 

Limited partnerships (KG) and general 
partnerships (OHG): Sec. 157 (2) HGB 


Sec. 30 Act on Cooperative Associations 
(Genossenschaftsgesetz, GenG) 


Übersicht Buchahltungs- und steuerrelevante Unterlagen 


= RETENTION START OF THE = NA 
ESCRIPTIO ELE: | 
П DOCUMENT DESCRIPTION PERIOD RETENTION PERIOD RELEVANT LEGAL PROVISION 
| | TAX AND ACCOUNTING RECORDS [ee — Ày 
8 | General obligation of taxpayers to provide (upon request of the tax inspector) all Article 8 Regulation (EC) No 450/2008 of the 
information that may be relevant to their tax position, including all books, records European Parliament and of the Council of 23 April 
and other data carriers, inventories, financial statements, management reports, 2008 laying down the Community Customs Code 


opening balance sheets and related information, business correspondence, 
accounting records, certain customs documents as well as any other document 


relevant for the taxation O Lil" (1l (0 | u—— | Bà | d a | ee 
Keeping an administration, including books, records and other data carriers from Minimum 6 resp. 10 Close of calendar year in which Sec. 147 (1), (4) Fiscal Code (Abgabenordnung, AO) 
which the taxpayer can at all times show their rights and obligations in the interest | years - depending the document was created or 
of levying taxes on the document last amended 
Organisations are obliged to provide the tax inspector (only upon request) with (10 years for 
information relevant to the tax liabilities of third parties books, records 
ERG OE EE SS aus 
In cases where an organisation is legally required to withhold tax payments to carriers, inventories, 
third parties (e.g. VAT), these organisations may also be required to provide, on financial statements, 
their own initiative, the tax authorities with information about these third parties management 
reports, opening 
balance sheets and 
related information, 
accounting records 
and certain customs 
documents; 6 
years for all other 
documents relevant 
for the taxation) 


aE SE CEET EE) 


9 | information relevant for VAT purposes, specifically invoices for any delivery of Minimum 10 years' Close of calendar year in which Sec. 14b Act on value Added Tax 
goods or services sent and received the invoice was issued (Umsatzsteuergesetz, UStG) 


10 | Obligation to keep records and other data carriers relating to the ownership of 
real estate and rights relating thereto 


|_| CORPORATE INCOME TAX Ë — JE J Ej 


Tl | Taxpayers' obligation to have available all information that deals with 
intra-group price setting, so that the Tax Authorities can check transfer 
prices and other conditions agreed upon in intra-group transactions 
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Übersicht Steuer- und Gehaltsunterlagen 


|_| TAX AND ACCOUNTING RECORDS SESE == =Ñ 


| | DIVIDEND WITHHOLDING TAX — —————— 


12 | Obligation to have an administration showing the payment of dividends, 
and the obligation to issue dividend notes 


El GENERAL CUSTOMS TAX Epp 


Keep an administration as per the requirements set out in the General Customs 
Act, including books, records and other data carriers. General obligation of 
taxpayers to provide (upon request of the customs authority) all information 
which may be relevant to them, including making available all books, records 


and other data carriers 
| [LOCAL TAXES i SS eee 


4 | Reqional and municipal taxes ite Local taxes and related екен vary from Federal State to Federal State апа from municipality to municipality 


ac PAYROLL AND SALARY RECORDS =—=Ñs— -—%—ç——Daəx 


The withholding agent (generally the employer) must keep an administration Minimum 1O years Close of calendar year in which the Sec. 147 (1) No 1, (3) AO, 
of wages, including tax-exempt reimbursements as well as social security document was created Sec. 257 (1) No 1, (4) HGB 
records, pay slips, overtime compensation, bonuses, expenses, benefits in kind 
and severance pay records 

Salary account (Lohnkonto) including employee data relevant for the 

salary pay ment 

Record of daily working hours of seconded/borrowed workers who benefit 
from minimum wages (Mindestlöhne) 


Sec. 41 (1) Income Tax Act 
(Einkommenssteuergesetz, EStG) 

Sec. 19 Q) Seconded Workers Act 
(Arbeitnehmer-Entsendegesetz, AEntG), 
Sec. 17c (1) Borrowed Workforce Act _ 
(Arbeitnehmerüberlassungsgesetz, AUG) 


Minimum 6 years Last entry of salary payment 


Minimum 2 years Creation of the records 


A company needs to include information about employees in its administration, 
including name, date of birth, tax registration number and address. In addition, 
requests from employees to apply a wage withholding tax discount must be 
retained in the company's administration 

A company needs to have included copies of valid IDs of employees in its 
administration before the employees start working for the employer 


mI TYPE OF DOCUMENTS LIKELY TO BE ALSO SUBJECT TO A MAXIMUM RETENTION PERIOD BASED ON DATA PROTECTION RULES 


17 | Payroll records (wages, tax and social security records, payslips, 
overtime compensation, bonuses, expenses, benefits in kind) 


Severance pay records Minimum retention period: see section 15 


No specific maximum retention period, general rules apply 


Übersicht HR-Unterlagen 


DOCUMENT DESCRIPTION 


Е HR/EMPLOYMENT/PENSION RECORDS 


18 | Employment contract 


Various information on employees relevant for payment of social 
security contributions 


RETENTION START OF THE : Б 
PERIOD RETENTION PERIOD RELEVANT LEGAL PROVISION 


Close of calendar year of audit 
by social security administration 


Minimum 1 year 


Sec. 28f Social Security Code IV (Sozialgesetzbuch 
IV, SGB IV) 

Sec. 8 Regulation on Contribution Proceedings 
(Beitragsverfahrensverordnung, Вуу) 


552 = m ial Security Code IV (Sozialgesetzbuch 
IV, IV 

Sec. 8 Regulation on Contribution Proceedings 
(Beitragsverfahrensverordnung, Bv v) 


Sec. Tl Act on Business Pensions (Gesetz über die 
betriebliche Altersversorgung, BetrAVG) 


19 | identification documents of foreign nationals (copy) Close of calendar year of audit by 


social security administration 


Business data and documents concerning pension schemes and related 
subjects (data on the employer's business pension obligations relevant 
for the insolvency insurance) 


21 оул ош т rammes, 
programmes, other HR policies (e.g. alcohol and drugs policy, 
ng air дарини м personnel handbook), social plans 


| | TYPE OF DOCUMENTS LIKELY TO BE ALSO SUBJECT TO A MAXIMUM RETENTION PERIOD BASED ON DATA PROTECTION RULES 
22 | Data of rejected job applicants, (e.g. application letters, Cvs, references, certificates | No specific maximum retention period, general rules apply 
of good conduct, job interview notes, assessment and psychological test results) 


23 | Data concerning a temporary worker No specific maximum retention period, general rules apply. Minimum retention period: see section 15. 


Reports on employee performance review meetings and assessment interviews No specific maximum retention period, general rules apply 
(e.g. evaluations, employment application forms of successful applicants, copies 
of academic and other training received, employment contracts and their 


20 


amendments, correspondence concerning appointment, appraisals, promotions 
and demotions, agreements concerning activities in relation to the works council, 
references and sick leave records) 


25 | Employee stock purchase and options records No specific maximum retention period, general rules apply 
26 | Copy of identification documents No specific maximum retention period, general rules apply. No specific minimum retention period. See section 19. 
27 | Expats records and other records relating to foreign employees (e.g. visa, work permit) No specific maximum retention period, general rules apply 


28 | Data concerning pension and early retirement No specific maximum retention period, general rules apply. Minimum retention period: see section 20. 
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Übersicht Medizin & Sicherheit 


=== RETENTION | START OF THE 
H NE raai PERIOD RETENTION PERIOD 


MEDICAL/SAFETY RECORDS 


RELEVANT LEGAL PROVISION 


29 | Medical files, medical documents in cases of a medical treatment contract Minimum 10 years After termination of the treatment various professional codes of conduct 
Records on X-ray treatments 7 |Minimum 30 years The date of the last treatment Sec. 28 (1), (3) Regulation on X-ray 
X-rays Minimum 10 years (Róntgenverordnung, Rov) 


зо поо plans and directions EE 
Work-related to hazardous substances Minimum 40 years End of exposure Sec. 14 (3) No 3 and 4 Ordinance on Hazardous 
Substances (Gefahrstoffverordnung, GefStoffv) 
32 | List of employees who have worked under dangerous conditions or whose health 
has otherwise been under threat 


33 | Register of employees who work with 3rd and 4th category biological agents Minimum: at least Creation of the records Sec. 13 (4) Regulation on Biological Agents 
until termination (Biostoffverordnung, BioStoffv ) 

of employment. 

Maximum: after 

termination only a 

copy of the relevant 

excerpt be handed 

to the employee. 


34 | Lists/register of employees who have been exposed to asbestos dust Minimum 40 years End of exposure ee ea 
Substances (Gefahrstoffverordnung, GefStoffv) 
35 | Administration concerning measurements of radioactive substances C 
36 | Records of radiation imum 30 years. apm ON C Sec. 42 Radiological Protection Ordinance 
regn 100 years. (Strahlenschutzverordnung гапота 


37 | Medical records of employees who have possibly been exposed to ionizing radiation | Minimum 30 years. Termination of the relevant activity. | Secs. 64 (3), 103 (aircrews) StriSchv 
Maximum 100 years. | Birth. 


| | TYPE OF DOCUMENTS LIKELY TO BE ALSO SUBJECT TO A MAXIMUM RETENTION PERIOD BASED ON DATA PROTECTION RULES 


Sec. 21a (7) Working Hours Act 
(Arbeitszeitgesetz, ArbZG) 


38 | Registration of work and rest periods (in appropriate format) for 
professional drivers 


No specific maximum | Creation of the records 
retention period, 

general rules apply. 
Minimum retention 
period: 2 years. 


No specific maximum retention period, general rules apply 


39 | Necessary data for emergency medical care, individual reintegration plans, 
individual treatment agreements, degree of incapacity for work, required 
workplace adaptations 


А IRON MOUNTAIN 23 


Übersicht Transport Unterlagen 


RETENTION START OF THE 
E DOCUMENT DESCRIPTION — "iren _ PERIOD RELEVANT LEGAL PROVISION 
| | TRANSPORT RECORDS 


40 | Administration regarding transport of biofuels and biofuels stock control 


Loading or unloading plan (by captain or terminal representative) Minimum 6 months | Creation of the records/date See the relevant provisions of the Federal States 

of loading or unloading (Länder) Acts, such as Sec. 24 (4) Harbour Act of 
Lower Saxony (Niedersächsische Hafenordnung, 
NHafenO) 


See e.g. the Act on the Prevention of Pollution from 
Ships of Hamburg (Hamburgisches Gesetz über 


42 | The captain of a ship on its way from an EU port, and the manager of the harbour Creation of the records 
it has just left, must both retain data passed onto the appropriate authorities as 


required by the Port Reception Facilities Directive (registration of quantity waste Schiffsabfälle und Ladungsrückstände, HmbSchEG) 
and other materials on board) 
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Übersicht Umwelt (1) 


RETENTION START OF THE = 
DOCUMENT DESCRIPTION PERIOD RETENTION PERIOD RELEVANT LEGAL PROVISION 
| | ENVIRONMENTAL RECORDS SE s: 
43 | Data regarding chemicals or environmentally dangerous substances, and Minimum 10 years Last date of manufacture, import, Art. 36 paragraph 1 of Regulation 1907/2006/EC 
preparations for these which a company has manufactured, imported or supplied supply or use of the substance (REACh) 
or preparation Article 49 Regulation 1272/2008/EC on 
classification, labelling and packaging of 
substances and mixtures 
Updated list of dangerous substances No specific Creation of the records Sec. 9 (2), Annex II of 12th Regulation 
minimum retention on Emission Control (12. 
LL peredapplies | Bundesimmissionsschutzverordnung, BimSchv) — 
Data on transactions of energy suppliers on the purchase of energy Minimum 5 years Creation of the records / date Sec. 5a (1) EnwG 
of transaction 
44 | The names and addresses of the clients/buyers of the above mentioned Minimum 10 years Last date of supply of the Article 49 of the Regulation No 1272/2008 
substances and preparations substance or mixture on classification, labelling and packaging of 
substances and mixtures 
45 | Documents related to an environmental permit The permit 
may contain an 
obligation to retain 
the permit and 
the corresponding 
documents. However, 
a permit should 
be kept in order to 
preserve evidence 
of the rights granted 
under the permit. 
Data regarding emissions, monitoring and repairs and documents necessary Minimum 5 years Once the data is obtained Sec. 31 BImSchG (measurements on 
for interpreting the documents if the permit — is omen of a plant Minimum 4 years Once the data is obtained authority's request) 
which needs a permit according to the Federal Emission Control Act ——— | Ia .-— i == 
(Bundesimmissionsschutzgesetz, BimSchG) Minimum 5 years Once the data is obtained ee че РРА 
(emission declarations for certain categories 
of emissions) 


Sec. 12 (2) 12th Віт5сһу (documents on prevention 
of emergencies in highly dangerous facilites) 
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Übersicht Umwelt (2) 


d RETENTION START OF THE i | 
B DOCUMENT DESCRIPTION PERIOD RETENTION PERIOD RELEVANT LEGAL PROVISION 


|_| ENVIRONMENTAL RECORDS Be === 


46 | Registered data concerning the recycling or disposal of waste materials Minimum 3 years Once the waste materials Sec. 49 (1),(3),(5) KrwG 
(waste bookkeeping) are registered pursuant to Sec. 
49 Closed Substance Cycle Act 
(Kreislaufwirtschaftsgesetz, KrwG) 
Registered data concerning the transfer of industrial or hazardous waste to Minimum 12 months Sec. 49 (1),(3),(5) KrwG 
another party for collection or disposal 
Documents on results of inspections on the discharge of domestic waste water Depending on the Once the data is obtained Since the Federal States have the legislative power 
Federal State: 3 on issue, see the Water Acts of the Federal States, 
years in North Rhine- e.g. Sec. 60 (4) Water Act of North Rhine-Westphali 
Westphalia; 10 years (Landeswassergesetz, LWG); Sec. 75 Water Act of 
in Brandenburg Brandenburg (Wassergesetz, BdbwG) 


Documents containing audits on radioactivity and all results of measurements taken 


Relevant documents from the manufacturer concerning conformity assessment/ Minimum 10 years Termination of production of product | Sec. 4 (6) Act on energy related 

statement of an energy-consuming product products (Energieverbrauchsrelevan- 
te-Produkte-Gesetz, EVPG) 

Manufacturers of electronic products need to keep information regarding the Minimum 1 year Once the product is placed on Sec. 13 (6) Electrical and Electronic Equipment Act 
recycling of their products (materials) for recycling facilities. This obligation only the market (Elektro- und Elektronikgerategesetz, ElektroG) 
exists if this information is necessary for the compliance with the provisions of the 

Electrical and Electronic Equipment Act 


Technical documentation and declaration of performance on construction products | Minimum 10 years Once the product is placed on Article ТІ paragraph 2 Regulation (EU) No 305/20n, 
the market laying down harmonised conditions for the 
marketing of construction products and repealing 
Council Directive 89/106/ EEC (applicable from 
1July 2013) 
The recipient of subsidies for clean-up operations must retain administration 
regarding the rights and obligations, and receipts and payments, related to 
NE rro D, rr u Ч 
Records on soil and water investigations by the owner on an authority's request if Minimum 5 years; Creation of the records Sec. 15 (3) Federal Soil Protection Act 
the site is potentially hazardous or contaminated longer if required (Bundesbodenschutzgesetz, BBodSchG) 
in individual cases 
Copies of applications, notifications, examinations and testing pursuant to the Minimum 5 years Following the last time the substance | Sec. 20 (5) Act on Chemicals 
provisions of the Act on Chemicals is produced or placed on the market | (Chemikaliengesetz, ChemG) 


50 | Accident reports 
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Übersicht Umwelt (3) 


RETENTION START OF THE 
u DOCUMENT DESCRIPTION eee "Zeen U PERIOD RELEVANT LEGAL PROVISION 


А ENVIRONMENTAL RECORDS 


A copy of the documents concerninq the transfer of waste materials sent by the Minimum M years Once 4 starts Article 20 of the Regulation (EC) No AZ MEE on 
competent authority Shipments of Waste 


Documents containing train number, date and time of checks, identified Once transport is accomplished Section 5.4.41 European Agreement concerning 
irregularities, and measures taken the international Carriage of Dangerous Goods 
by Road (ADR) 
Section 5.4.41 Regulation concerning the 
International Carriage of Dangerous Goods 
by Rail (RID) 


53 | The operator of a dumpsite must retain the description of the waste materials until the end of the | Creation of the records Sec. 13 (3) Dumpsite Regulation 
under certain circumstances maintenance period (Deponieverordnung, Depv) 

54 | The operator of a dumpsite must retain the samples of analysis done on the until the end of the | Creation of the records Sec. 13 (3) беру 
collected waste materials maintenance period 


55 | Written and electronic data from which information has been derived to describe Minimum 3 years Once the waste materials are Sec. 49 (1), (3), (5) KrWG 
the nature, quality and composition of the waste material registered pursuant to Sec. 49 


(1) KrwG 
unn 
57 | Technical documentation based on Directive 2000/14/EC of the European Minimum 10 years Date of manufacturing the last Sec. 5 of 32th BimSchv (Geräte- und 
Parliament and of the Council of 8 May 2000 on the approximation of the machine of one type Maschinenlärmschutzverordnung, 32. Віт5сһу) 


laws of the Member States relating to the noise emission in the environment 
by equipment for use outdoors and EC statement 
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Übersicht Versicherungen, Marketing & Einkauf/Steuer 


RETENTION START OF THE 
HÚ DOCUMENT DESCRIPTION PERIOD RETENTION PERIOD RELEVANT LEGAL PROVISION 


INSURANCE RECORDS ==. 


RETENTION START OF THE - 
DOCUMENT DESCRIPTION PERIOD RETENTION PERIOD RELEVANT LEGAL PROVISION 


| | MARKETING RECORDS 


59 | The use of automatic call systems without operator intervention and electronic 
messages for the sending of unrequested communications for commercial, 
non-commercial or charitable purposes is allowed, provided the sender 

can demonstrate that prior consent was given by the subscriber 


RETENTION START OF THE г 
E DOCUMENT DESCRIPTION PERIOD RETENTION PERIOD RELEVANT LEGAL PROVISION 


|_| PURCHASING RECORDS ZZ ee 


60 | An organisation is obliged to record all delivery of goods or services, See General Company Records and Tax and Accounting Records above 
all intra-European Community acquisitions, all import and export, 
and all other information relevant for VAT purposes 


General ledger, accounts receivable department, accounts payable department, 
(procurement and) sales administration, inventory records 


62 | Procurement records 


See General Company Records and Tax and Accounting Records above 


See General Company Records and Tax and Accounting Records above 


| | TYPE OF DOCUMENTS LIKELY TO BE ALSO SUBJECT TO A MAXIMUM RETENTION PERIOD BASED ON DATA PROTECTION RULES 
63 | Debtors and creditors records No specific maximum retention period, general rules apply. Minimum retention period: see General Company 
Records and Tax and Accounting Records above. 


No specific maximum retention period, general rules apply. Minimum retention period: see General Company 
Records and Tax and Accounting Records above. 


64 | Customers and suppliers records 
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SUSRNET 26.11.2013 “ІН 
| Information Governance JStG 201 3 "||" 


Jahressteuergesetz 2013 
° am 17.01.2013 abgelehnt 


Aufbewahrungsfristen 
— ab 2013 auf 8 Jahre 
— ab 2015 dauerhaft auf 7 Jahre 


e Betrifft Rechnungen und Belege nach $ 147 AO, $ 
257 HGB und $ 14 b UStG 


e Ausnahmen 
Abweichend von der Aufbewahrungsfrist von 8 bzw. 
7 Jahren macht das HGB Einschränkungen. 
oofern bestimmte Unterlagen handels- und 
gesellschaftsrechtlich bedeutend sind, gilt für diese 
auch nach 2013 eine Aufbewahrungspflicht von 10 
Jahren. 


s pd 26.14.2013 JStG 2013 


Information Governance 


Die Verkürzung der Aufbewahrungsftrist auf 8 bzw. 7 
Jahre betrifft folgende Unterlagen: 


Bücher und Aufzeichnungen, Inventare. 


Jahresabschlüsse, Lageberichte, die 
Eróffnungsbilanz. 


Arbeitsanweisungen und sonstige 
Organisationsunterlagen, die zum Verstándnis der 
vorgenannten Unterlagen erforderlich sind. 


Buchungsbelege. 


Unterlagen, die einer mit Datenverarbeitungs- 
Mitteln abzugebenden Zollanmeldung beizufügen 
sind. Das gilt, sofern die Zollbehórden auf ihre 
Vorlage verzichtet oder sie die Belege nach 
erfolgter Vorlage zurückgegeben hatten. 


wr 26.11.2013 GoBD “||” 


Information Governance 


„Grundsätze zur ordnungsmäßigen Führung und 
Aufbewahrung von Büchern, Aufzeichnungen und 
Unterlagen in elektronischer Form sowie zum 
Datenzugriff“ 


e Zweiter Entwurf Juni 2013: http://bit.|y/GoBD2 


Kritisiert von der Wirtschaft: 

— BITKOM lehnt den Alleingang der Finanzverwaltung bei 
der elektronischen Buchführung ab und sieht zusätzliche 
Kosten und neue Bürokratie auf die Unternehmen 
zukommen 

— Wirtschaftsprüfer sehen die Rechtslage deutlich verschärft 
und dies einseitig zu Lasten des Steuerpflichtigen 

— Steuerberater fordern eine umfassende Überarbeitung des 
Entwurfs 
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SUSRNET 26.11.2013 . =Z: elle 
| Information Governance G O B D 7 2 | ele II" 


* Lóst GoBS und GDPdU ab und beseitigt 
dabei zugleich Divergenzen zwischen den 
beiden älteren Verordnungen 


e Berücksichtigt den aktuellen Stand der 
Technik 


e Soll Klarheit schaffen und Rechtssicherheit 
herstellen 
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==ЕМЕТ 26.11.2013 alle 
| Information Governance G O B D | n h alt "||" 


Anwendungsbereich und Begrifflichkeiten 
Verantwortlichkeit 

Allgemeine Anforderungen 

Belegwesen (Belegfunktion) 


Aufzeichnung der Geschäftsvorfälle in zeitlicher 
Reihenfolge und in sachlicher Ordnung 
(Grundaufzeichnungen, Grundbuch-, Journal- und Kontenfunktion) 


6. Internes Kontrollsystem (IKS) 

7. Datensicherheit 

8. Unveränderbarkeit, Protokollierung von Änderungen 
9. Aufbewahrung 

10. Nachvollziehbarkeit und Nachprüfbarkeit 

11. Datenzugriff 

12. Zertifizierung und Software-Testate 

13. Anwendungsregelung 


a. = ГӘ en 
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"Tu 26.11.2013 "| 


Information Governance G O B D ` Regel u ng sbe rei C he 


* Belegwesen (Belegfunktion) 


e Aufzeichnung der Geschaftsvorfalle in zeitlicher Reihenfolge 
und in sachlicher Ordnung 


* |nternes Kontrollsystem (IKS) 

* Datensicherheit 

* Unveránderbarkeit, Protokollierung von Anderungen 
e Aufbewahrung 

e Nachvollziehbarkeit und Nachprüfbarkeit 

e Datenzugriff 

e Zertifizierung und Software-Testate 


Quelle: haufe.de, http://bit.ly/14mWGP 
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Information Governance 


Belegwesen (Belegfunktion) 


e Neu: Regelungen zur Belegsicherung gegen Verlust von 
Informationen, zur Zuordnung zwischen Belegen und 
Grundaufzeichnungen oder Buchungen und zur erfassungsgerechten 
Aufbereitung der Buchungsbelege. 

* Zu jedem Gescháftsvorfall müssen eine eindeutige Belegnummer, 
der Buchungsbetrag oder Mengen- und Wertangaben, die 
Währungsangabe, der Buchungstext, das Buchungsdatum, die 
Buchungsperiode und der Verantwortliche angegeben werden. 


Aufzeichnung der Geschäftsvorfälle in zeitlicher 
Reihenfolge und in sachlicher Ordnung 
° Keine großen Änderungen gegenüber GoBS 


Quelle: haufe.de, http://bit.ly/14mWGP 


Records Management, Information Governance & aktuelle Trends Dr. Ulrich Kampfmeyer Records Management Fachtag 2013 35 


к GoBD: Regelungsbereiche "| 


Information Governance 


Datensicherheit 

Regelungen sind kürzer als in GoBS und gehören zum Teil 
Verfahrensdokumentation 

Unveränderbarkeit, Protokollierung von 

Anderungen 


« Bessere Ubersichtlichkeit als in GoBS, da zentral an einer Stelle (Tz. 
8) aufgeführt 


Aufbewahrung 
e Regelungen aus ООВ und GDPdU zusammengeführt іп GoBD, Tz. 9 


e Nach steuerlichen Vorschriften zu führenden Bücher und sonstigen 
erforderlichen Aufzeichnungen kónnen nach S 146 Abs. 5 АО auf 
Datentrágern geführt werden, soweit Form und Verfahren stimmen 


e Daten der Finanz-, der Anlagen- und der Lohnbuchhaltung sowie 
andere, steuerlich relevante Daten für den Datenzugriff zur 
Verfügung zu halten 


Quelle: haufe.de, http://bit.ly/14mWGP 
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Information Governance G O B D : Regel u ng sbe rei C he 


Nachvollziehbarkeit und Nachprüfbarkeit 


e Eigener Abschnitt GoBD, Tz. 10 anstelle von verstreuten Regelungen in 
GoBS 


e Kernabschnitt ist GoBD, Tz.10.1 Verfahrensdokumentation, der die 
Bestandteile dieser Dokumentation festlegt und 
Ordnungsmäßigkeitsvorschriften aufgibt. Zudem läuft die 
Aufbewahrungsfrist für die Verfahrensdokumentation nicht ab, soweit und 
solange die Aufbewahrungsfrist für die Unterlagen noch nicht abgelaufen 
ist, zu deren Verständnis sie erforderlich ist. 


Datenzugriff 
Methoden des Datenzugriffs entsprechen denen der GDPdU 


* Neu: „Enthalten elektronisch gespeicherte Datenbestände, z.B. nicht 
aufzeichnungs- und aufbewahrungspflichtige, personenbezogene oder 
dem Berufsgeheimnis (S 102 AO) unterliegende Daten, so obliegt es dem 
Steuerpflichtigen oder dem von ihm beauftragten Dritten, die 
Datenbestände so zu organisieren, dass der Prüfer nur auf die 
aufzeichnungs- und aufbewahrungspflichtigen Daten des 
Steuerpflichtigen zugreifen kann. Dies kann z.B. durch geeignete 
Zugriffsbeschränkungen erfolgen.“ 


Quelle: haufe.de, http://bit.ly/14mWGP 
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Zertifizierung und Software-Testate 
* Weder in GoBS noch in GDPdU geregelt 


* Keine Erteilung von Positivtestate zur Ordnungsmäßigkeit der 
Buchführung im Rahmen einer steuerlichen Außenprüfung oder im 
Rahmen einer verbindlichen Auskunft 


* Keine Bindungswirkung von „Zertifikaten“ oder „Testaten“ Dritter 
gegenüber der Finanzbehórde 


Quelle: haufe.de, http://bit.ly/14mWGP 
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The end of Records and Archives Management as we know it 


Abstract 

The human existence has continuously sought to find information and preserve it for 
posterity. Information preservation is therefore one of the most important tasks of communities 
and organizations. The act of preservation of elements of human existence does not only feed to 
aesthetic functions but also to a fulfillment of accountability needs of the society. In this digital 
culture of ‘data everywhere’ the demand for accountability is high necessitating a redefinition of 
information management practices. Information is now more correlated than ever and found in 
large quantities known as “big data'; it is pervasive, difficult to capture, store or analyze. In this 
paper, the International Criminal Court (ICC), a judicial organization that has the preservation of its 
information as a critical aspect of its judicial obligation is discussed. Born in the digital age the Court 
has adopted an eCourt strategy covering all aspects of its operations. And to solve the 
accountability challenge its records and archives functions are redefined towards information 
orchestration and less towards traditional preservation. In this paper therefore, ICC's information 


management practices and tools are referenced. 


Key Words: digital culture, archives, big data, records management, preservation 
Themes: 


e Information value and accountability 

e Records managers and archivists as part of the information system 
e Probabilistic and unpredictable 

e Intuition and Trust 


e Records managers and archivists as orchestrators 
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Introduction 


Currently, 122 states are states parties to the Statute of the Court, including all of South 
America, nearly all of Europe, most of Oceania and roughly half the countries in Africa. A 
further 31 countries including Russia, have signed but not ratified the Rome Statute. 

The International Criminal Court's archives document its investigations, indictments and 
court proceedings, their work relating to the detention of accused persons, the protection of 
witnesses, victims participation and enforcement of sentences, and their relationships with 
States, other law enforcement authorities, international and non-governmental organizations 
and the general public. 

Information flowing through the Courts is now more correlated than ever and found in 
large quantities known as “big data’; it is pervasive, difficult to capture, store or analyze. In this 
paper, the International Criminal Court (ICC), a judicial organization that has the preservation of 
its information as a critical aspect of its judicial obligation is referred to contextually. Born in 
the digital age the Court has adopted an eCourt strategy covering all aspects of its operations. 
And to solve the accountability challenge its records and archives functions are redefined 


towards information orchestration and less towards traditional preservation. 
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The Big Picture 


This paper may not necessarily change your life but could point to a different way of 
looking at the changing role of an archivist. In this discussion I shall focus mainly on the role of 
the digital archivist in a born-digital (BD) environment from my experience from years of 
working in International Criminal Law area. 

The most common being an archive is a repository of documents and materials of 
importance to the public. A scholar Alan Liu shared his thoughts of an archive being a term that 
is used when one cannot grasp the nature of the holds. For an archive to remain relevant its 
repositories must have holds of value to the public. Therefore the relevancy of the Court's 
archive lies in its ability to act as an instrument of accountability for the states and public. 

Digital archivists (DA) in the international judicial sector often work in small teams, and 
are required to make sense out of large data sets that come from all around the world and in 
different formats, and are often of varying quality and reliability. For the DA peering through 
the tiny viewport of his or her computer display to this very large data space is like a person 
peering through the keyhole of a door to an enormous hall. To gain a sense of what the hall is 
like, the DA must piece together his or her different views from understanding and experience, 


which can lead to many problems associated with trust, accountability and ethics. 
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Born Digital 


ik 


Digital archiving, a term developed in the advent of information technology evolved 
from the traditional archiving seeking to preserve data in its smallest unit. Within the Court 
digital archive term is used to refer to everything currently existing in digital format anywhere 
and their subsets, typically discrete collection of related digital documents. 

The archival discipline consists in building knowledge about archival documents and 
acting upon them in methodical ways to protect the properties that they have. Thus, the large 
theoretical question in the case of digital objects in the Court is what are those properties that 
need to be protected, and why. 

The matter at hand, the thing being done, produces the document, which then stands as 
a vehicle or device to access the fact and act. Documents of this type are thus regarded as 
having what the Court staff call full faith or public faith or, as professionals would say, as 
possessing trustworthiness as evidence of fact and act-if they are preserved in the place the 
Court has appointed and according to fixed and well understood administrative procedures. 
From this basis, the discipline of the archivist as keeper of the records has grown. 

The Court has to employ other methods to ensure wide access and long-term 


preservation of digital data. 
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Value 


There are two strands of theory that the Court uses to guide its practice. One is archival 
theory and the other is appraisal theory. Archival theory is the older of the two, originating in 
the role of archivists as keeper of records. The appraisal theory prescribes to archivists 


nowadays also taking upon themselves to answer the question what should be preserved. 


In the case of analog or non-digital materials, artifacts are deemed to have singular 
research or archival value if they retain qualities and characteristics that make them the only 
satisfactory form for long-term preservation. These qualities and characteristics are commonly 
referred to as the item's intrinsic value and form the foundation upon which digital artifactual 


value is currently assessed. 


In the born-digital world of the Court, data interferes with each other when presented 
with multiple flows, and any measurement of its archival value forces decomposition to bytes 
of data or footprints that are difficult to assess. One problem at the start of the valuation for 
archiving occurs when the DA is presented with a large set of information from the field, and he 
or she has to make sense of it. In the born-digital world however, seeking to measure archival 
value fundamentally alters the properties of the data one is studying. The result is that 
identifying data that can be safely disposed is just as difficult as identifying data of archival 


value. 
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Accountability 


ACCOUNTABILITY 


You will only hold yourself 
accountable for goals that 
others know about. Tell 
someone what you're up to. 


The inability to resolve traditional accountability of information with the digital world 
and really, to even imagine how the two are even related belies the only truth: we can never 


really account for most events around BD. 


First, the basis of accountability begins with the understanding that archival value is a 
function of documents as evidence. This makes sense when we take into account that archivists 
in the Court are traditionally keepers of judicial documents. As keepers of evidence, trust is a 
value of paramount importance to archivists and all of the archival methodology is geared 
towards making sure that the documents in custody remain trustworthy accounts of past 


events. 


Driven mainly by technology, uncertainty has recently been growing exponentially. 
Interconnections have brought new degrees of freedom/dimensions to digital transactions, and 
all of these at speeds we have never seen before. Accountability has traditionally been seen to 
be working in the opposite direction, adding uncertainty to outcomes and often reducing 


speeds. It seems to be losing the battle in my view. 


In Internal Judicial archivists no longer serve the records creator alone, but are 
accountable to the society as a whole. There is also a shift from micro to macro-appraisal 
starting by looking at the organizational structure of a records creator, determine which tasks 
performed by this organization are relevant and then determine the informational and 


evidential value of the documents created in the course of the performance of these tasks. 
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The professional becomes part of the data-information system 


The notion of the archivist becoming a part of the data-information system as seen in 
the Court is not fundamentally new. In our organization, the archivist is no longer external and 


neutral, but through the act of ingestion and dissemination becomes a part of the information 


ecosystem. It also has huge implications on the role of the new archivist in the BD world. 


Bohm (2003) stated that there is very little separation between the observer and the 
observed. He stated, “...the observed is profoundly affected by the observer, and the observer 


by the observed - they really are one cycle, one process" (p. 70). 


Since the BD object being examined and the measuring apparatus cannot be isolated 
from each other in an unambiguous way while interaction is taking place, the system that is 
being investigated cannot be considered as being closed. Even the archivist as an extension of 
the measuring apparatus cannot be isolated from the situation. It is for this reason that the 


classical appraisal process is not definitive for BD in the context of the Court. 


One conclusion from this is that BD information is a multi-faceted concept that changes 
its properties, and hence its definition, according to different unique perspectives. Or, in other 
words, the archivist becomes part of the archived. It is rather perplexing to discover that this is 
the very definition we in vain, desire to run away from "falling down, waking up and running 
some more”. In other words, the "former", that is he who gives shape, becomes part of the 


form, hence "in form". 
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Unpredictable 


The other major implication of born-digital archives in the Court is that the process of 
accountability is entangled in complexity. As our archivists come to understand more and more 
about born-digital content, it seems increasingly likely that events on a data level are not only 


truly unpredictable, but simply infinitely more complex than ever previously imagined. 


The actions on data in one location often have a remarkable and unexpected impact to 
another seemingly disconnected group of data. Because of this, one key facet of digital archived 
accountability is recognizing that every action can have unexpected and exotic consequences. 
In practice, this means that the outcome of any given policy decision or action is nowhere near 
as predictable as previously supposed: ensuring protection from viruses does not necessarily 
bring security, policies intended to manage protection can create crises in other areas, such as 


data integrity and provenance. 


The BD archivist may require developing expert skills in computer science, mathematics, 
and statistics as they act as appraisers of BD materials. Such archivists would take a vow of 


impartiality and confidentiality, much as accountants and certain other professionals do now. 
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Probabilistic 


= probability. 


Accountability in born-digital world is thus probabilistic, even in the presence of a great 
deal information of the current situation, it is impossible to predict its future value exactly, 


regardless of how much work and care one invests in such a prediction. 


Once we acknowledge that the BD domain is fundamentally probabilistic, so that the 
basic laws governing the way BD data interact with one another are probabilistic, it is clear that 
traditional measurement of value cannot be a satisfactory necessary and sufficient condition 
for forecasting events. Probabilistic interactions must be occurring in the BD domain whether 
or not archivists are around to determine archival value. We require a new fundamental 
perception of archival value of born-digital data and in extension begin to solve the 


accountability problem. 


If you're not convinced yet, consider a statement like this: "This hard-disk has a 60% 
chance 1% data loss after 10 years". There is no way to determine this by retaining the specific 
hard-disk for the next 10 years a large number of times and checking that 1% of data is lost 
about 60% of the time. Nonetheless, | claim this statement is meaningful. If you don't believe 
me, argue with the digital archivists and technology specialists who post odds and make 


decisions on such events. They make their living by doing this! 


The total function is all the values of the data, and the combined effectiveness of all the 
controls for various exit vectors. This is an oversimplification, but ІЛІ save the details for the 


geeks in the room to work out. 
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Intuitive Ability 


A challenge for BD archivists is the amount of information available. Studies have found 
that when too much information is available there is a tendency to paralyze the decision maker, 
particularly if they have a propensity to take a rational approach, the more options available 
the higher the likelihood of ‘paralysis through analysis’ (Eisenhardt and Zbaracki 1992). 
According to Miller and Ireland (2005), rapid decision making may be the only possible 


approach when resources such as time and funds for decision support are constrained. 


The important conclusion here is that intuitive perception of future events are related 
to the degree of emotional significance of that event (Bradley 2006).Therefore, passionate 
intentional interest may be a significant factor in the intuitive capacity of BD archivists, which 


provides a role for the heart in responding to intuitive archival information. 


We have seen therefore that the credibility of conclusions based on probabilities and 
analogies does not depend solely on logic; it also depends on non-formal judgments (Intuitive). 
Estimations of significance and judgments are essential when shaping a conception of the value 


of information today. 
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Trust Relationships 


The success of the digital archivist profession relies heavily on developing relational 
interdependence - a reality that can only be achieved if archivist's faith in each other can be 
restored and the gulf of paranoia overcome. If we can restore relationships, we can stem the 


growth of fear and "siloism" that plagues the digital archive world. 


But keeping archives in a protected and ordered state is not an end in itself. The trust 
that archivists try to generate is of importance to society as a whole. In this sense, archivists 


should be compared to other "trustworthy" professionals like judges or bankers. 


We should remember that it is not necessary for us to blindly accept the models or 
conditions we are given to be effective archivists. Instead of considering information 
technology and economic progress an end in itself, we could focus our attention on 


understanding human nature and culture in order to sustain trust relationships. 
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Orchestration 
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According to Fullan (2001), “Leadership ... is not mobilizing others to solve problems we 
already know how to solve, but to help them confront problems that have never yet been 
successfully addressed”. In traditional archives, archivists concentrate on objects and are 
preoccupied with techniques for preserving those objects to achieve goals and results. 
Traditional archivists value tight objectives and single-minded dedication i.e. they stick to the 


“knitting”. 


In contrast, in the BD approach to archiving, the archivist assumes that in complex 
systems prediction is impossible; the archivist accepts greater indeterminacy and ambiguity. In 
light of this, the archivist relies on intuitive feel for situations, and trusts in the character, 
creativity, and abilities that they and others bring to the organization. Consequently, digital 
archivists strive to help build an ethos of cooperation and integration that is very different from 
the traditional of control. “Use is the end of all archival effort,” Theodore Schellenberg 


declared, and we must give it a priority value. 


A digital archivist that actively reflects upon the day-to-day operations of the entire 
business will outperform all others. A higher state of consciousness helps to get things done 


with fewer wasted efforts and failed attempts. 


The most interesting and rewarding questions in human experience may well lie ahead 
of us, if we can only learn to improve our sensibilities and our understanding in a conscious 


way, widen our horizons, and seek moral maturity. 
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Information governance defined 


A portfolio of modular solutions that help organisations access 
and understand human and computer-generated information 
without bias to repository or location, organise and control this 
data with a centralised policy engine, and intelligently manage 
and take action upon this data in accordance with business, 
legal/compliance, and data management objectives. 
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Information governance framework 
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Usability & access 


Enterprise performance & automation 


Corporate accountability 1 
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Records Management Governance Use Cases 
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Interactive Regulatory 
Document SharePoint Record ControlPoint Auto ControlPoint Legacy SAP AIO Structured Physical 
Management Governance Keeping Declaration Data Cleanup ArchiveLink Records Records 


HP Records Manager 8.0 E? 


COM/.NET SDK Services Custom Solutions 
API 
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Summary 


A solution for the ever expanding volumes and diversity of records and users 


* Automated Records Capture 


From unstructured data sources and line of business application with out of the box 
integrations 


* |n-place Management or Central Repository 
To manage information where it provides most business value at any stage in its lifecycle 
° Deployment and User Adoption made easy 


with the modern HTML 5.0 client. Users can work with their information from within their 
business context, using their terminology. No client software install necessary. 


p" 


Thank You 
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Frage 1 
Relevanz von Information Governance 


Der englischsprachige Begriff klingt für deutsche Ohren etwas 
sperrig und hat sich noch nicht durchgesetzt. 


Liegt es nur am Begriff, dass sich so wenig Unternehmen in 
Deutschland mit dem Thema beschäftigen? Wäre es sinnvoller 
von der „Beherrschung von Information" zu sprechen? Welche 
rechtlichen und regulativen Anforderungen machen 
Information Governance" auch in Deutschland notwendig? 
Ist Information Governance nur eine Policy, eine Richtlinie, 
die 1m Schrank vermodert? Wie schafft man ein Bewuftsein — 
auf allen Ebenen - für die Notwendigkeit von Information 
Governance іт Unternehmen? 


Frage 2 


Ist Information Governance nur Kontrolle von Information? 


Der Begriff „Governance“ leitet sich ab vom lateinischen 
Gubernator, dem Steuer-mann. Häufig denkt man beim Thema 
Governance jedoch nur ans Kontrollieren, dabei meint der Begriff 
„control“ eher aktiv steuern. 


Was ist Ihrer Meinung nach überhaupt unter Information 
Governance zu verstehen? Wie müssen sich Unternehmen 
aufstellen, um Information Governance als aktives 
Steuerungsmittel einzusetzen? Wie wird „Governance“ 
wirtschaftlich und bringt einen Nutzen für den Gescháftserfolg? 
Welche organisatorischen Maßnahmen sind notwendig, um 
Information Governance durchgängig und nachvollziehbar 
umzusetzen? 


Frage 3 
Information Governance gleich Records Management? 


Im englischsprachigen Raum sind Information Governance, 
Compliance, E-Discovery und Records Management Begriffe, 
die häufig zusammen genannt werden. 


Kann man Information Governance mit Records Management 
eleichsetzen oder 1st Information Governance eher ein 
übergreifendes Konzept? Wie lassen sich Corporate 
Governance, IT-Governance und Information Governance 
voneinander abgrenzen? Ist Records Management nur ein 
Organisationsmittel zur Unterstützung von Information 
Governance? Warum beschäftigen sich so wenig deutsche 
Anwenderunternehmen mit Records Management? 


Frage 4 


Stellenwert technischer Information Management Systeme zur 
Umsetzung von Information Governance 


Information Governance muss durchgängig im Unternehmen 
umgesetzt werden. 


Wie kónnen technische Systeme hierbei unterstützen? Ist dies nur ein 
Thema für die elektronische Archivierung oder sind alle Systeme, die 
Informationen erzeugen, verwalten und speichern betroffen? Wie 
kann Software die Information-Governance-Grundprinzipien von 
Authentizität, Vollständigkeit, Nachvollziehbarkeit, Auffindbarkeit, 
Nutzbarkeit, Schutz, Integrität etc. unterstützen? Wie sieht eine 
technische Infrastruktur für die Unterstützung einer ganzheitlichen 
Information Governance im Unternehmen aus? Wie positioniert sich 
Information Governance im Rahmen von EIM Enterprise Information 
Management? 


Frage 5 


Information Governance im Zusammenhang mit dem Thema 
Enterprise Search und Bigdata 


Bei Information Governance geht es um das Thema Ordnung 
schaffen und Ordnung halten. Enterprise Search verspricht dagegen 
alles auch in ungeordneten Daten zu finden und Bigdata offeriert, 
Daten und Datenzusammenhänge auch ohne vorgegebene Ordnung 
auszuwerten. 


Sınd Records Management und Enterprise Search zwei konträre 
Prinzipien? Muss dıe Information Governance nicht nur Speicherung 
und Verwaltung sondern auch Erschließung und Nutzung zum Schutz 
von Information reglementieren? Kann man überhaupt Information 
Governance betreiben, ohne Ordnung zu schaffen? Welche 
Technologien helfen uns heute, um Ordnung und Bewertung der 
Information automatisch oder zumindest teilautomatisch zu schaffen? 


Frage 6 
Umsetzung von Information Governance im Unternehmen 


Information Governance ist sehr umfangreich und vielfach ist 
es schwierig, dieses Thema aufzusetzen. 


Beginnt man mit einer Information Governance Policy von 
oben herab oder versucht man sukzessive die Compliance auf 
der operativen Ebene zu verbessern? Ist es eine falsche 
Hoffnung, auf rein technische Lósungen zur Umsetzung von 
Information Governance zu spekulieren? Welche Rolle spielen 
Schulungs- und Qualifizierungsmabnahmen? Ist Information 
Governance eine Frage der Unternehmenskultur? Wie sollte 
ein ausgewogenes Verhältnis aussehen, damit nicht die 
„Governance“ die Geschäftstätigkeit „lahmlegt‘“? 
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Fachliche Fragen 


Mein persónlicher Wissensstand zu Information 
Governance ist 


Mein persónlicher Wissensstand zu Records 
Management ist 


Die Bedeutung von Information Governance in 
meiner Branche ist 


Die Bedeutung von Records Management in meiner 
Branche ist 


Die Bedeutung von Information Governance in 
meinem Unternehmen ist 


Die Bedeutung von Records Management in 
meinem Unternehmen ist 


Der Umsetzungsgrad von Information Governance 
in meinem Unternehmen ist 


Der Umsetzungsgrad von Records Management in 
meinem Unternehmen ist 


Der Umsetzungsgrad von elektronischer 
Archivierung in meinem Unternehmen ist 


Die Akzeptanz unserer Records Management / 
Information Governance Policy ist 


Der Bedarf an zusátzlichen technischen Lósungen 
zur Umsetzung von Information Governance ist 


Der Bedarf an zusátzlichen organisatorischen 
MaBnahmen zur Umsetzung von Information 
Governance ist 


Der Bedeutung von internen Standards für Records 
Management ist 


Die Bedeutung von externen Standards & Normen 
für Records Management ist 


Die Wichtigkeit, dass Records Management 
Systeme internationale Standards unterstützen, ist 


Die Wichtigkeit, dass Records Management 
Systeme spezifische Branchen-Standards 
unterstützen, ist 


Der Einsatznutzen von Maturity Modellen zur 
Standfortbestimmung ist 


Die Wichtigkeit, dass eine Information Governance 
alle Bereiche des Unternehmens gleichermaßen 
einschließt, ist 

Die Wahrscheinlichkeit, dass Information 
Governance für mein Unternehmen wichtiger und 
von strategischer Bedeutung wird, ist 

Die Wahrscheinlichkeit, dass Information 
Governance nur Kosten verursacht und keinen 
Nutzen bringt, ist 
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Information Governance und aktuelle 

Entwicklungen im Records Management in den 

kontrollierten Bereichen der pharmazeutischen 

Industrie" 

Henrichsen: „Information Governance und m = = 
Informationslogistik im gehobenen Mittelstand" 
UBS & qumram: „Archivierung von Web ^ ^ - - 
Applikationen bei der UBS“ 
PROJECT CONSULT & Iron Mountain: e = e = e 
"Europa und die Aufbewahrung - ein Dialog" 
ICC & HP: *The End of Records and Archives 3 " e 3 e 
Management as we know it (englisch)" 

Podiumsdiskussion: „Records Management n = n 
und Information Governance als notwendiger 

integraler Bestandteil von zeitgemäßem ІМ“ 


Was war genau richtig? Was haben Sie vermisst? Was können wir besser machen? 
Wir freuen uns über zitierfähige Statements! 


Name (optional) 


2013 Veranstaltung: 7. Fachtag Records Management 2 von 2 


"reno, Records Management Dokumentationen -F 


Information Governance 


2013 http: bit.ly/DokuRMFT13 
2012 һр: bit.Iy/RMFT2012-Doku 
2011 http: bit.ly/PCHH-RM2011 


2010 — һр: bit.ly/RMFT2010 
2009 ` http://bit.ly/RMFT2009 
2008 |http;//bit.|y/RMFT2008 
2007 ^ 7 |http://bit.|y/RMFT2007 
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Information Governance gewinnt immer mehr an Bedeutung 


Wir haben im Umfeld der Informations- und Kommunikationstechnologie inzwischen 
alle eine Allergie gegen neue Schlagworte und Akronyme in englischer Sprache 
entwickelt — stehen sie doch häufig nur für einen neuen Hype oder kaschieren alten 
Wein in neuen Schläuchen. Nicht so beim Thema Information Governance. In unserer 
zunehmend technisierten, elektronifizierten und virtualisierten Welt gewinnt Informa- 
tion Governance immer mehr Bedeutung. 


Das Wesen von Information Governance 


Information Governance steht für die Beherrschung der Information. Angesichts der 
Informationsflut, wieder hochgebrachter Themen wie BigData, des Wachstums des 
elektronischen Handels, Compliance- und Transparenz-Anforderungen, Diskussionen 
um Vertraulichkeit und persönliche Daten, Rechte in der digitalen Welt und Durch- 
dringung unseres Lebens mit allzeitiger Verfügbarkeit von Information über mobile 
Geräte gewinnt Information Governance eine neue Dimension. 


Governance gibt es in Unternehmen wie auch in anderen Organisationen in ver- 
schiedenen Ausprägungen. Governance leitet sich ab vom lateinischen Gubernator, 
dem Steuermann, und ist verwandt mit der Übertragung des Beherrschers, Verwalters, 
Gouverneur. Übertragen steht Governance für Steuerung. Wenn im Anglo- 
Amerikanischen der Begriff „control“ benutzt wird meint er mehr aktive Steuerung denn 
nachträgliche Kontrolle. Auf Ebene der Unternehmensleitung ist Corporate Gover- 
nance die Aufgabe der transparenten, verantwortlichen Führung und Steuerung. 
„Information“ Governance ist Teil der übergreifenden strategischen Aufgabe. Auch „Т“ 
Governance gehört hier hinzu, ist aber keineswegs mit Information Governance 
gleichzusetzen. IT Governance kümmert sich um die Systeme und deren Betrieb, 
Information Governance um die Information, das Wissen, die virtuellen, immateriellen 
Werte des Unternehmens selbst. 


Prinzipien der Information Governance: Der ,,PHIGs"-Ansatz 


Der amerikanische ECM-Spezialist Chris Walker in 2013 hat 10 "Principles of Holistic 
Information Governance", abgekürzt ,PHIGs" definiert, die er als Grundlagen für 
jegliche Information Governance betrachtet (PHIGs hittp://bit.ly/PHIGs ). Die 10 
Prinzipien sind kurz gefasst, hier in der kondensierten Version: 


Kunde: Presse Thema: Information Governance Version: 1.0 
Datei: Information Governance dt 7000 Zeichen Autor: Kff Status: Fertig 
© PROJECT CONSULT GmbH 2013 Datum: 22.08.2013 Seite: 2 von 6 


Information Governance 
Grundsátze, Bedeutung und Prinzipien 


Chris Walker (Englischsprachiges Original) PROJECT CONSULT (Deutschsprachige Übertragung) 
1 Information is an Asset Information hat einen Wert. 
2 Information has Purpose Information hat einen Zweck (hat einen Sinn). 
3 Information has Sources and Targets Information hat Quellen und Ziele. 
4 Information has Deadlines Information hat eine Lebensdauer (hat Endzeitpunkte). 
5 | Information has Consumers Information hat Nutzer. 
6 Information carries Obligations Information bringt Verpflichtungen mit sich. 
7 Information carries Risks Information beinhaltet Risiken. 
8 Information has many Forms Information gibt es in vielen Formen. 
9 Information isn't Immortal Information ist vergänglich (ist nicht unsterblich). 
10 | Information demands Accountability Information verlangt die Übernahme von Verantwortung. 


Anforderungen durch Information Governance im Unternehmen 


Information Governance bezieht sich auf die Verfahren, wie ein Unternehmen seine 
geschäftlichen Informationen verwaltet, steuert und kontrolliert. Hierzu gehören nach 


Auffassung von PROJECT CONSULT: 


e Die Kenntnis und Dokumentation, welche Information überhaupt in welcher 


Qualität und wo vorhanden ist. 


e Das Wissen um den Wert der Information und die notwendigen Maßnahmen, 
diesen Wert zu nutzen und zu bewahren — unabhängig, ob für die 
Langzeitarchivierung oder die schnelle Entsorgung nach temporärer Nutzung. 

e Die Klarheit und die Kommunikation der Verantwortung für die Erstellung, 
Aktualisierung, Erschließung, Nutzung, Qualität, Richtigkeit, 
Nachvollziehbarkeit, Verfügbarkeit, Verwaltung, Sicherung, Dokumentation und 


Entsorgung von Information. 


e Die Sicherstellung, dass die Information erschlossen ist, auf sie schnell 
zugegriffen werden kann und sie für rechtliche Nachweise gesichert ist. 

* Die jederzeitige Bereitstellung von Information im Sachzusammenhang 
unabhängig von Ort, Zeit, Quelle, Format und Erzeuger, jedoch mit der 
Sicherstellung, dass nur für berechtigten Nutzer Zugriff gegeben ist und die 
Vertraulichkeit von Inhalten gewahrt ist. 

е Die Steuerung des Lebenszyklus der Information von der Entstehung über die 
geordnete Aufbewahrung bis zur Vernichtung mit ständiger Überprüfbarkeit des 
Zustandes und Wertes der Information in Abhängigkeit gesetzlicher Vorgaben 


und den internen Richtlinien. 
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e Die Erstellung, Umsetzung, Kommunikation und Nachhaltung von Richtlinien 
zur Gewährleitung der Information Governance. 


Ohne die Umsetzung dieser Kriterien ist Information für Unternehmen ein wertloses 
Gut. Angesichts der Tatsache, dass schnelle Verfügbarkeit von Information in hoher 
Qualität heute eine der wichtigsten Grundlagen der Geschäftstätigkeit ist, wird 
Information Governance vielfach noch zu sehr unterbewertet. Auch in großen Unter- 
nehmen findet sich selten die Position eines CIO Chief Information Officer — und wenn 
sie vorhanden ist, dann ist sie häufig eher IT und nicht in Richtung Information 
Management ausgelegt. 


Information Governance + Records Management + Compliance 


Zwei weitere Themen spielen immer sofort in Information Governance hinein: Records 
Management und Compliance. 


Records Management ist die Methode, unterstützt von entsprechender Software, die 
die geordnete Verwaltung von Information ermöglicht. Records Management ist 
Bestandteil, eine Teilmenge einer Information Governance. Der wesentliche 
Unterschied liegt darin, dass Records Management, Schriftgutverwaltung, eher 
statisch ausgelegt ist und nicht alle Informationen eines Unternehmens behandelt. 
Records Management ist reaktiv und abhängig davon, wann Information dem Records 
Management mit seiner geordneten Verwaltung zugänglich wird. Records 
Management fokussiert auf die Verwaltung des Lebenszyklus mit 
Aufbewahrungsfristen. 


Information Governance dagegen soll aktiv die Geschäftstätigkeit unterstützen. 
Information Governance hat weniger dokumentierenden, nachvollziehenden und 
aufbewahrenden Charakter sondern ist pro-aktiv. Information Governance beinhaltet 
alle Informationen im Unternehmen und zu jedem Zeitpunkt. Wert und Nutzung von 
Information stehen im Vordergrund. Information Governance ist so nicht nur 
umfassender als Records Management, das eine wichtige Komponente ist und bleibt, 
sondern auch in seinem Anwendungsgebiet nicht nur auf der operativen sondern auch 
auf der strategischen Ebene angesiedelt. 


Compliance ist im Modell von GRC Governance, Risk Management und Compliance 
auf der unteren, operativen Ebene angesiedelt. Hier geht es um die konkrete 
Umsetzung der von der Governance vorgegebenen Maßnahmen. Dies sind in erster 
Linie gesetzliche Vorgaben aber auch Branchen- und interne Richtlinien. Business 
Process Management, Records Management,  Audit-Trails, Protokollierung, 
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eDiscovery und Archivierung sind Softwaresysteme, die diese Aufgabe unterstützen. 
Sie müssen mit gleicher Qualität und Durchgängigkeit in der gesamten Organisation 
die Information Governance umsetzen. Policies, Richtlinien und Arbeitsanweisungen 
sind hilfreich (und Voraussetzung) wirken aber nur, wenn sie ständig nachgehalten, 
überprüft und geschult werden. Information Governance ist ein ständiger Prozess, der 
alle Unternehmensbereiche betrifft. 


Herausforderung und Zukunft der Informationsgesellschaft 


War Information Governance bisher hauptsächlich ein unternehmens- oder 
organisationsinternes Thema so weichen die alten Grenzen inzwischen auf. Mobile 
Informationsnutzung und Apps, Cloud, Zusammenarbeit mit Partner auf gemeinsamen 
Systemen, Ausforschung von Kommunikation und Anwendern, die Nutzung 
öffentlicher Plattformen, BYOD Bring your own Device und BYON Bring your own 
Network, Ubiquituous Computing und das Internet der Dinge weiten den Bereich von 
Information Governance dramatisch aus, ohne dass wir heute schon über geeignete 
Methoden und Mittel verfügen, diese Form der übergreifenden Information Gover- 
nance umzusetzen und nachzuhalten. Vorgaben und Regelwerke allein und schon gar 
nicht solche, die nur unreflektiert mit technischen Mitteln umgesetzt werden, reichen 
nicht aus. Es bedarf einer Information Management Kultur die von allen Mitarbeitern 
gelebt wird. Verantwortungsbewußtsein und das Wissen um die Wichtigkeit von 
Information Governance sind von entscheidender Bedeutung. Innerhalb und außer- 
halb des Unternehmens ist daher Information Governance eine der größten Heraus- 
forderungen der Informationsgesellschaft — gerade angesichts der aktuellen Krise der 
Vertraulichkeit im Internet durch Prism, Tempora und andere Ausforschungssoftware. 
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Über den Autor 


Dr. Ulrich Kampffmeyer ist seit über 30 Jahren im Thema Informations- 
management zu Hause. Als Gescháftsführer und Berater in seinem 
Beratungsunternehmen PROJECT CONSULT .(http;//www.PROJECT- 
CONSULT.com) berät er Unternehmen bei der Strategie, Konzeption, 
Einführung, Ausbau und Migration von EIM (Enterprise Information 
Management)-Lósungen. 


Er gründete und leitete entsprechende Fachverbände und arbeitete bei 
Standards und Normen mit: Dr. Kampffmeyer ist von Anfang an einer der 
internationalen Verfechter der ECM- und EIM-Visionen und hat mit 
zahlreichen Publikationen und Vorträgen den Markt für Informations- 
technologie und Informationsmanagement befruchtet. Er gilt als Mentor der 
Branche in Europa und wird auch der deutsche ,ECM-Papst" genannt. 


Dr. Kampffmeyer ist anerkannter Kongressleiter, Referent und Moderator zu Themen wie Information 
Management, Information Governance, elektronische Archivierung, Records Management, ECM 
Enterprise Content Management, Dokumenten Management, Workflow, Rechtsfragen oder 
Wissensmanagement. Auf zahlreichen nationalen und internationalen Kongressen und Konferenzen 
wirkte er als Keynote-Sprecher mit. 


Pressekontakt: 

Silvia Kunze-Kirschner (Marketing & PR) 

PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 
IsestraBe 63 

20149 Hamburg 

skk@project-consult.com 

+49 40 41285653 

+49 174 2588458 
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Unternehmensprofil 


Die PROJECT CONSULT GmbH ist ein 
flexibles, hersteller- und produktunabhángiges 
Beratungsunternehmen für Information 
Management und Information Governance. 


Zum Beratungsportfolio gehóren IT-Strategie, 
Fachberatung, Planung und Organisation zu 
Einführung, Migration und Abnahme von 
Informationssystemen; Projektmanagement, 
Change Management und Coaching für 
Projekte des Informationsmanagement wie 
elektronische Archivierung, Knowledge-, 
Dokumenten-, E-Mail-, Enterprise-Content- 
Management und Compliance. 
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Unternehmensgrundsatze 


Mission Statement 

PROJECT CONSULT berát und unterstützt ihre Kunden produkt- und herstellerneutral bei 
der ganzheitlichen Konzeption, optimalen Einführung und effizienten Nutzung von zukunfts- 
gerechten Informationstechnologien. 


Hierbei werden alle Faktoren wie Unternehmensstrategie, Mensch, Firmenkultur, Technik, 
Organisation, Wirtschaftlichkeit, Zukunftssicherheit und Projektarbeit berücksichtigt. 


Arbeitsgebiete Projektmanagement, Informationstechnologie und Organisation 


Wir sind auf Projektmanagement-, Organisations- und Informationstechnologie-Beratung in 
den Gescháftsfeldern des Enterprise Information Management (EIM) wie Dokumenten- 
Management, Vorgangsbearbeitung, elektronische Archivierung und anderen spezialisiert 
und gelten als qualifizierter, anerkannter Partner. 


Wir beraten und unterstützen Anwender ausschlieBlich in Arbeitsfeldern, in denen wir über 
umfangreiches Spezialwissen und Erfahrung verfügen. 


Konsequentes Qualitätsmanagement, ständige Weiterbildung, teamorientiertes Arbeiten, 
internationale Verbindungen und ,das Ohr am Markt" garantieren unseren Kunden optimale 
Lósungen. 


Unabhängigkeit 
PROJECT CONSULT berät herstellerunabhängig und produktneutral ausschließlich End- 
anwender von EIM- und E-Business-Lósungen. 


Unsere Beratung ist immer individuell auf die spezifische Situation unserer Kunden 
ausgelegt. 


Wir vertreiben keine Hard- und Software und führen keine Integrations- oder Programmier- 
arbeiten durch. 


PROJECT CONSULT ist durch keinerlei Absprachen, Kooperationsverträge, Vertriebs- 
partnerschaften oder Provisionsvereinbarungen an Hersteller, Integratoren, Software- 
häuser, Consulting-Unternehmen oder andere EIM-Anbieter gebunden. 
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Transparenz 


Durch interdisziplinare Ressourcen und ein Ubersichtliches Gesamtkonzept von der 
Analyse Uber die Begleitung der Realisierung bis zur Abnahme bieten wir unseren Kunden 
Transparenz im Projekt. 


Wir arbeiten erfolgsorientiert allein im Interesse des Auftraggebers. Zielerreichung, Nach- 
vollziehbarkeit, Termintreue, Budgeteinhaltung und Vermeidung unnótiger Aufwande sind 
die Grundlagen unserer Beratungs- und Unterstützungstátigkeiten. 


Unsere Unabhängigkeit sorgt gleichermaßen für zukunftssichere, praxistaugliche, wirt- 
schaftliche und bedarfsgerechte Lósungen. 


Qualität 


Wir arbeiten nach den Grundsätzen ISO 8204 TQM Total Quality Management, BDU Bund 
Deutscher Unternehmensberater e.V. und GPM Gesellschaft für Projektmanagement e.V., 
um unsere Kunden zeitgerecht, strukturiert, effizient, nachprüfbar und wirtschaftlich bei 
ihren Aufgaben zu unterstützen. 


Kommunikation 
Gemeinsam sind wir stark. 
Offenheit, Ehrlichkeit und Fairness sind unsere Grundprinzipien der Kommunikation. 


Die neutrale Position an der Seite unserer Kunden, das Zusammenwirken im Team, der 
Einsatz effizienter Projektmanagement- und Moderationstechniken, die faire Zusammen- 
arbeit mit den Realisierungspartnern unserer Kunden, die Mitarbeit in Verbänden und 
Standardisierungsgremien und die Zusammenarbeit mit Informationsanbietern dienen zur 
Erreichung optimaler Ergebnisse in unseren Kundenprojekten. 


Qualifikation unserer Mitarbeiter 


Unsere Mitarbeiter setzen sich unternehmerisch, verantwortlich, offen und innovativ zum 
Nutzen des Kunden ein. 


Durch ständige Weiterbildung und Erfahrungsaustausch zwischen Teams und Mitarbeitern 
hält PROJECT CONSULT einen hohen Qualitätsstandard. 


Unsere Berater und Projektleiter sind nach ihren Erfahrungen eingruppiert und werden 
ausschließlich entsprechend ihrer Qualifikation und ihrem Fachwissen eingesetzt. 


Sie haben seit mehr als 10 Jahren als Experten im Umfeld Enterprise Information Manage- 
ment EIM-Projekte nachgewiesen erfolgreich durchgeführt und verfügen über exzellente 
Fach-, Methoden- und Sozialkompetenzen. 


Unsere Berater sind z. B. zertifiziert zum AIIM ECM Specialist | AIIM ECM Master, CDIA+ 
Certified Document Imaging Architech, PMI zertifizierter Project Management Professional 
(PMP), Interner Auditor ISO 9000ff u. a. 
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Methoden, Werkzeuge und Philosophie der Zusammenarbeit 


PROJECT CONSULT setzt eine Vielzahl von erprobten, problemorientierten Methoden zur 
Sicherung des Beratungserfolges ein. 


PROJECT CONSULT geht mit einer ganzheitlichen Betrachtungsweise vor, die Strategie, 
Organisation, Mensch und Technik einschlieBt. Dabei gilt: 


Strategie 
Strategie vor Organisation, Mensch und Organisation vor Technik. 


PROJECT CONSULT arbeitet gemäß den „Grundsätzen für die Berufsausübung der 
Unternehmensberater“ (BDU Bundesverband Deutscher Unternehmensberater e.V.). 


Projektarbeit 


Projekte werden in Stufen oder Phasen mit definierten Ergebnissen und Reviews der 
Ergebnisse durchgeführt. 


Die Projektmanagement-Verfahren der PROJECT CONSULT basieren auf den 


Empfehlungen der GPM Gesellschaft für Projektmanagement e.V. und dem Mike2- 
Verfahren für IT-Projekte, die für EIM-Projekte angepasst wurden. 


Die eingesetzten Projektmanagement-Techniken sorgen für die stándige Nachvollzieh- 
barkeit und Transparenz jedes Projektes. 


Ergebnisse, Durchführung und Status von Projekten werden in regelmáBigen Abstánden 
durch Qualitátsbeauftragte oder Qualitátssicherungsteams von PROJECT CONSULT 
überprüft. 


Know-how-Transfer und -Sicherung in allen Projektphasen erfolgen durch die Zusammen- 
setzung der Projektteams aus Projektmitarbeitern des Kunden sowie Beratern der 
PROJECT CONSULT. 


Modularisierung der Arbeitspakete und Einbindung der Mitarbeiter des Kunden ermóg- 
lichen die effiziente und wirtschaftliche Dimensionierung von Projekten. 
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Fachwissen 


Nationale und internationale Trendforschung, Mitarbeit in Standardisierungsgremien und 
Verbanden, die Erstellung von Studien sowie die systematische Auswertung aller Marktin- 
formationen in unseren Gescháftsfeldern garantieren hohe Qualitatsstandards und die 
Berücksichtigung künftiger Anforderungen. 


Kontinuierliche Aufbereitung von Fachinformationen und Projektergebnissen und deren 
Bereitstellung in der PROJECT-CONSULT-KnowledgeBase zusammen mit stándiger 
Weiterbildung und Erfahrungsaustausch im PROJECT-CONSULT-Team sichern den 
Informationsvorsprung zum Vorteil der Kunden. 


Programmgestützte Werkzeuge 


Der Einsatz PROJECT-CONSULT-eigener Werkzeuge für Ausschreibungen, Kriterien- 
katalogerstellung, Ist-Analysen, Bedarfsanalysen, Klassifikations- und Thesaurusaufbau 
sowie von BPM-Tools erhóhen die Effizienz und beschleunigen die Projektarbeit. 


Spezielle, für unsere Kunden erstellte Werkzeuge wie standardisierte Erhebungsbógen 
oder datenbankgestützte Ist-Analyse-Tools, Nomenklatur- und Ordnungssystematik- 
Verwaltungsprogramme und andere sichern die kontinuierliche Nutzung von 
Projektergebnissen. 


Bedarfsgerechte Lósungen 


Empfehlungen werden nur auf Basis zuvor ermittelter Anforderungen und exakt auf die 
Kundensituation zugeschnitten ausgesprochen. 


PROJECT CONSULT garantiert die vollständige Unabhängigkeit von Herstellern, 
Systemintegratoren und Produkten. 
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Unternehmensprofil 
PROJECT CONSULT GmbH 


Beratungsfelder 


Ablageorganisation 
Application Service Providing (ASP) 
Automatische Klassifikation 


Betriebsorganisation 
Business Process Management (BPM) 


Capture 

Case Management 

Change Management 

Cloud und SaaS 

COLD (Computer Output on LaserDisk) 
Collaborative und Groupware 
Compliance 

Content Management (CM) 


Directory Services 
Dokumentenmanagement (DM) 


E-Business 

E-Mail-Archivierung und E-Mail- 
Management 

Elektronische Archivierung 

Elektronische Formulare 

Elektronische Signatur 

Enterprise 2.0 

Enterprise Content Management (ECM) 
Enterprise Information Management (EIM) 


Gescháftsprozessoptimierung (GPO) 
Governance, Risk Management & 
Compliance (GRC) 


Indizierung, Thesauri und Nomenklatur 
Imaging und Bildverarbeitung 
Information Governance 

Information Lifecycle Management (ILM) 
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Information Management 
Information Retrieval 
Information Security 
IT-Strategie und IT-Architektur 


Knowledge Management (KM) 
Migration 
Multilinguale Informationssysteme 


Multimediale Informationsverarbeitung 
Output-Management 


Portale 
Qualitátsmanagement (QM, ТОМ) 


Rechtliches Umfeld des 
Dokumentenmanagements 
Records Management 
Revisionssicherheit 


Sicherheit 

Standardisierung (firemenintern aber 
auch Standardisierungsgremien) 
System-Design 


Test- und Prüfkriterien 


Verfahrensdokumentation (nach FDA, 
GoBS, GoBD, GxP u.a.) 

Virtuelle elektronische Akte 
Vordruckgestaltung und -optimierung 


Web 2.0 
Web Content Management (WCM 
Workflow 


XML 
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Unternehmensprofil == 
PROJECT CONSULT GmbH 


Fachberatung 


PROJECT CONSULT GmbH berát Unternehmen, Organisationen und Institutionen, die 
moderne IT-, E-Business- und EIM-Lósungen konzeptionieren, auswáhlen, einführen und 
betreiben wollen. 


Beratungsformen 
Bei ihrer Beratungstätigkeit unterscheidet PROJECT CONSULT: 


Umfangreiche Projektarbeit auf Basis des „Gemischte-Teams-Konzepts“ 


Projektmanagement mit Übernahme von Projektleitungs- und 
Projektunterstützungsfunktionen 


Coaching als individuelle Unterstützung für Projektleiter und Projektteams 
Individuelle Workshops und Seminare als punktuelle Unterstützung der Projektarbeit 


Strategie Informationstechnologie 
Enterprise Information Management und dessen Integration in Informationssysteme: 


Organisationsoptimierung 
Einführungsstrategien 
Marktentwicklung und Standards 


Analysen 


Bedarfs- und Organisationskonzepte 

Ist-Analysen 

Kosten-/Nutzenanalysen 

Vorbereitung von Ausschreibungen; neutrale Empfehlung für Anbieterauswahl 
Systemvorschlag und Detailangebot für anschlieBende Realisierung 
Begutachtung von Systemdesign und Ablauforganisation 


Systemberatung 


Pflichten- und Lastenhefte, Detailkonzepte 
Systemdesign 

Testkonzeption und -durchführung 
Qualitätsmanagement 
Produktleistungsevaluation 
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Unternehmensprofil == 
PROJECT CONSULT GmbH 


Organisationsberatung 


Organisationskonzepte 

Prozessdefinition und -optimierung (BPM) 
Berechtigungs- und Sicherheitskonzepte 
Inhaltliche ErschlieBung von Informationen 
Betriebskonzepte 

Vertragsmanagement 


Projektberatung und -durchführung 


Projektmanagement: Organisation, Planung, Steuerung, Controlling und Begleitung 
Coaching der Kunden-Projektteams 

Konzeption, Einführung, Test und Abnahme 

Review- und Lenkungsausschusstatigkeiten 

Qualitätssicherung 

Moderation und Konfliktmanagement 

Anbieterkontrolle 

Konzeptions- und Ergebniskontrolle 


Qualifizierung und Schulungen 


Bedarfsermittlung 

Konzepte, Organisation und Durchführung 
Personalkonzepte 

Workshops, Coaching 


Change Management (Enterprise Change Management) 


Ziele 

Kultur 

Governance 

Aufgaben und Produkte 

Prozesse 

Organisation 

Technik 

Menschen mit ihren Denk- und Verhaltensweisen 
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Unternehmensprofil == 
PROJECT CONSULT GmbH 


Gutachten 


Maturity Check 

Verfahrensdokumentation (nach FDA, GoBS, GoBD, GxP u.a.) 
Begutachtung von Konzepten und Lósungen 
Zertifizierungsvorbereitung 

Rechtliche Anerkennung von revisionssicheren Systemen 
Abnahme 

Schlichtung in Streitfällen 


Dokumentation 


Projektdokumentation 
Fachliche Dokumentation und Konzepte 
Vorbereitung von Publikationen und Präsentationen 


Studien 


Vorstudie 
Machbarkeitsstudie 
Wirtschaftlichkeitsstudie 
Marktstudie 
Potentialbewertung 
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Unternehmensprofil == 
PROJECT CONSULT GmbH 


Seminare und internationale Zertifikatskurse 


Zur Aus- und Weiterbildung für IT-Professionals und Mitarbeiter der Fachbereiche 
Organisation, Kommunikation, EDV, Revision etc. bietet PROJECT CONSULT Vorträge, 
Seminare und Zertifikatskurse im Umfeld von Enterprise Information Management (EIM) 
an. 


AIIM Master: (ECM Enterprise Content Management; ShP Sharepoint for ECM und 
ShP for Collaboration; ERM Electronic Records Management, BPM Business 
Process Management) 


CDIA+ Zertifikatskurs: 4-tágiger Kurs mit Prüfung (CompTIA) 

ECM Master Zertifikatskurs: 4-tägiger Kurs mit Prüfung und Fallstudie (AIIM) 
ShP Master Zertifikatskurs: 4-tágiger Kurs mit Prüfung und Fallstudie (AIIM) 
ERM Master Zertifikatskurs: 4-tägiger Kurs mit Prüfung und Fallstudie (АМ) 


CompTIA (CDIA+ Certified Document Imaging Architech) 


PROJECT CONSULT-Seminare zu Informationstechnologien 


S 20x Aktuelle EIM-Technologien: Lósungen, Trends 

S 301/303  Projektmanagement in IT-Projekten / ECM-Einführungsprojekte 
S 101 Enterprise Information Management 101 

S 103 ECM Enterprise Content Management 

S 104 Architektur, Normen, Standards und Trends bei EIM-Systemen 
S 105 Einführung von ECM-/EIM-Systemen 

S 110 Test, Prüfung und Abnahme von ECM-/EIM-Systemen 

S 112 Verfahrensdokumentation nach GoBS 

S 113 Revisionssichere Archivierung | (Basis) und Il (Vertiefungsseminar) 
S 114 Electronic Records Management 

S 118 Capture und Posteingangssteuerung 


Die Seminare und Kurse richten sich an Führungskräfte, Projektleiter und Mitarbeiter aus 
den Bereichen Geschäftsführung, Bereichsleitung, betroffene Fachabteilungen, 
Informationsmanagement, Organisation und Datenverarbeitung, Archiv- und 
Dokumentenmanagement und Revision. Sie werden von PROJECT-CONSUL T-Beratern 
durchgeführt, die als Spezialisten in Theorie und Praxis bereits viele Projekte der 
Informationstechnologien erfolgreich durchgeführt haben. 


Weitere Informationen unter: http://www.project-consult.de/ecm/leistungen/seminare 
Anfragen zum Seminarprogramm, Preisen und Terminen: info@project-consult.com 
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Unternehmensprofil == 
PROJECT CONSULT GmbH 


Vortrage 


Herr Dr. Kampffmeyer ist anerkannter Kongressleiter, Referent und Moderator zu Themen 
des Enterprise Information Managements wie elektronische Archivierung, Records 
Management, Dokumentenmanagement, Workflow, Rechtsfragen, Business Re- 
Engineering, Wissensmanagement und Projektmanagement. Auf zahlreichen nationalen 
und internationalen Kongressen und Konferenzen wirkte er als Keynote-Sprecher mit. 


PROJECT CONSULT bietet Kongress- und Konferenzveranstaltern, Anbieter- und 
Anwenderunternehmen Vortrage für óffentliche und inhouse-Veranstaltungen an. 


Standard-Vortráge: Sie sind weitgehend vorbereitet und werden nur auf die spezielle 
Veranstaltung angepasst. 


Individuelle Vortráge und Keynotes, die eigens im Auftrag erstellt werden. Diese werden 
individuell nach Kundenanforderung angeboten (Inhalt, Honorar). 


Die folgende Übersicht gibt die Themen (Auswahl) von Standard-Vortrágen wieder. 


V102 Enterprise Information Management « 101 » 

V103 Einführungsstrategien für ECM-Lósungen 

V112 Elektronische Signatur, Kommunikation und Archivierung 
V119 Rechtliche Anforderungen an die elektronische Archivierung 
V120 Records Management & Elektronische Akte 

V121 ECM Inhouse vs. Cloud 

V122 Human Impact 

V123 ECM 2.0 

V124 Vom Wert der Information 


Weitere Informationen unter: http://www.project-consult.de/ecm/leistungen/vortraege 
Eine Übersicht zu internationalen Keynotes mit dazugehörigen Texten und 
Folienpräsentation siehe http://www.project-consult.de/ecm/wissen/vortragshandouts 
Anfragen zum Seminarprogramm, Preisen und Terminen: info@project-consult.com 
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Unternehmensprofil 
PROJECT CONSULT GmbH 


Kunden 


Banken und Finanzdienstleister 


ADIG Investment 

Awinta GmbH 

BHF Bank 

BLB Bayerische Landesbank 

Consors Discount Brokers 

Credit Suisse 

Deutsche Industriebank AG 

DSGV Deutscher Sparkassen- und Giroverband 
Dresdner Bank Bank Lateinamerika 

dvg Rechenzentrum der Sparkassenorganisation 
Fiducia Rechenzentrum der Volksbankengruppe 


Finanz Informatik (vormals SI Sparkassen Informatik und Vorgänger- 


Rechenzentren) 

Fondsdepot Bank 

FORMAXX AG 

Hamburgische Landesbank (aufgegangen in der HSH Nordbank) 
Investitionsbank 

IZB SOFT (IT-Dienstleister der bayerischen Sparkassen) 
Kreditwerk 

Kreissparkasse Hannover 

Landesbank Hessen-Thüringen 

Landesbank Sachsen 

LBBW Landesbank Baden-Württemberg 

LBS-IT (Gemeinschaftsunternehmen der Landesbausparkassen) 
LBS Nord 

LBS Ost 

LBS Saar 

LBS West 

LG Landesgirokasse (aufgegangen in der LBBW) 
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München 
Bietigheim-Bissingen 
Frankfurt 
München 
Nürnberg 
Frankfurt 
Düsseldorf 
Berlin, Bonn 
Hamburg 
Hannover 
Karlsruhe 


Kóln, Frankfurt, 
Münster, Stuttgart 


Nürnberg 
Hannover 
Hamburg 
Berlin 
München 
Hamburg 
Hannover 
Frankfurt/Offenbach 
Leipzig 
Stuttgart 

Kiel 
Hannover 
Potsdam 
Saarbrücken 
Münster 
Stuttgart 
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Unternehmensprofil 
PROJECT CONSULT GmbH 


Banken und Finanzdienstleister (Fortsetzung) 


Nassauische Sparkasse 

NORD/LB Norddeutsche Landesbank 

OSGV Ostdeutscher Sparkassen- und Giroverband 
SIZ Informatikzentrum der Sparkassenorganisation 
Sparkasse Erlangen 

Sparkasse Freiburg 

Sparkasse Ludwigshafen 

Stadtsparkasse Kóln 

Volksbank Freiburg 

VW Business Services / Volkswagen Bank 
WestLB Westdeutsche Landesbank 


Versicherungen und Rententräger 


Albingia (aufgegangen in der AXA) 

AXA Colonia 

Bahn-Betriebskrankenkasse 

Basler Securitas Versicherungen 

BfA Bundesversicherungsanstalt für Angestellte 

Concordia Versicherungsgesellschaft auf Gegenseitigkeit 
Cosmos Direkt 

DRV Deutsche Rentenversicherung 

Deutscher Ring 

Generali, Generali Lloyd 

Generali Office-Service und Consulting 

LVA Landesversicherungsanstalt Rheinprovinz 

LVA Landesversicherungsanstalt Westfalen 

IKK Landesverband der Innungskrankenkassen Brandenburg und Berlin 
Kommunale Versorgungskassen für Westfalen-Lippe (KVW) 
KZVK Kirchliche Zusatzversorgungskasse 

Münchener Rück 

Nürnberger Versicherung 

Siemens Betriebskrankenkasse 

Swiss Life Schweizerische Lebensversicherungs- und Rentenanstalt 
TKK Techniker Krankenkasse 

Universa Versicherungen 


© PROJECT CONSULT Unternehmensberatung GmbH 2013 


Wiesbaden 
Hannover 
Berlin 

Bonn 
Erlangen 
Freiburg 
Ludwigshafen 
Kóln 

Freiburg 
Braunschweig 
Düsseldorf 


Hamburg 
Köln 
Frankfurt 
Frankfurt 
Berlin 
Luzern 
Saarbrücken 
Würzburg 
Hamburg 
München, Wien 
Wien 
Düsseldorf 
Münster 
Berlin 
Münster 
Köln 
München 
Nürnberg 
München 
Zürich 
Hamburg 
Nürnberg 
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Unternehmensprofil 
PROJECT CONSULT GmbH 


Industrie und Handel 


Bornemann 

Cordis 
DaimlerChrysler / Daimler AG 
Dialog Semiconductor 
FEV Motorentechnik 
Fielmann 

Gardena 

Hochtief 
Kabeltrommel 

Knott 

Mahle 

MAN SE 

Max Bahr 

Meyer Werft 

Pfeifer & Langen 
Robert Bosch 

Seele 

Tchibo 

Walter Knoll 


Pharma und Chemie 


CSL Behring 

Grünenthal 

Hoffmann-La Roche 

Hoffmann-La Roche / Roche Pharma 
INEOS Phenol GmbH 

medac 

Merz 

Schering 

Swiss Bioanalytics AG 

Wacker Chemie 
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Obernkirchen 


Langenfeld 
Stuttgart 
Kirchheim 
Aachen 
Hamburg 
Ulm 

Essen 
Kóln 
Engstátt 
Stuttgart 
München 
Hamburg 
Papenburg 
Kóln 
Stuttgart 
Gersthofen 
Hamburg 
Herrenberg 


Marburg 
Aachen 
Basel 


Grenzach/W yhlen 


Gladbeck 
Wedel 
Frankfurt 
Berlin 
Birsfelden 
München 
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Unternehmensprofil 
PROJECT CONSULT GmbH 


Energie und Logistik 


active logistics GmbH 

E.DIS Aktiengesellschaft 
Energieversorgung Oelde 
HEIN GAS (E.ON Hanse) 
Lufthansa Systems 

Minol (aufgegangen in elf) 
Póyry Energy 

Ruhrgas (E.ON Ruhrgas) 
Rheinbraun (RWE Rheinbraun) 
RWE-DEA 

Stadtwerke Gießen 

Vasa Energy (HEW / Vattenfall) 
Wingas 


Öffentliche Verwaltung 


azv Südholstein (Abwasser-Zweckverband Pinneberg) 
Bundesamt für Finanzen 

Bundesamt für Wehrtechnik und Beschaffung 
Bundeskanzlei Schweiz 

Bundesministerium der Verteidigung 

Dataport 

DEGES 

Deutscher Städtetag 

Industrie- und Handelskammer Südlicher Oberrhein 


Kommunale Datenverarbeitungszentrale Rhein-Erft-Ruhr 


Landschaftsverband Westfalen-Lippe (LWL) 


LAROV Landesamt zur Regelung offener Vermögensfragen 


LIT Landesamt für Informationstechnik 

Senat der Freien und Hansestadt Hamburg 
Senatsverwaltung für Bau- und Wohnungswesen 
Senatsverwaltung für Finanzen 

Staatskanzlei des Landes Nordrhein-Westfalen 
Stadt Dülmen 

Stadt Köln 
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Niederaula 
Fürstenwalde 
Oelde 
Hamburg 
Norderstedt 
Berlin 
Hamburg 
Essen 

Köln 
Hamburg 
Gießen 
Hamburg 
Kassel 


Hetlingen 
Bonn 
Bonn 
Bern 
Bonn 
Hamburg 
Berlin 
Köln 
Freiburg 
Frechen 
Münster 
Berlin 
Berlin 
Hamburg 
Berlin 
Berlin 
Düsseldorf 
Dülmen 
Köln 
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PROJECT CONSULT GmbH 


Sonstige Branchen 


ARWOBAU 

AWO Arbeiterwohlfahrt 

BIH Berliner Immobilienholding 

DB-Touristik 

DLR Deutsches Zentrum für Luft- und Raumfahrt e.V. 
Debitel 

DSV Deutscher Sparkassenverlag 

GAP German Academic Publishers 

Gesis Informationssysteme 

GEWOBA 

GEZ 

GSK GASSNER STOCKMANN & KOLLEGEN 
Meridian Spa 

MSG Media Service (Schwábischer Verlag) 
OpenBC (XING) 

SÜDOST WOBA 

Universitätsklinik 

Vodafone 

wilhelm.tel 


Internationale Beratungsprojekte 


Bundeskanzlei Schweiz 

DLM-Forum, Europäische Kommission 

ESA/ESRIN European Space Agency 

EU Europáische Kommission 

Generali 

Hoffmann-La Roche 

ISB Informatikstrategieorgan Bund 

Nationalarchiv Luxemburg 

Service Information et Presse (Regierung Luxemburg) 
Service E-Luxembourg (Regierung Luxemburg) 

Swiss BioAnalytics 

Swiss Life, Schweizerische Lebensversicherungs- und Rentenanstalt 
UNEP HEM, UNO Umweltorganisation 
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Berlin 
Berlin/Bonn 
Berlin 
Kassel 
Stuttgart 
Stuttgart 
Stuttgart 
Hamburg 
Salzgitter 
Potsdam 
Köln 
Hamburg/München 
Hamburg 
Leutkirch 
Hamburg 
Dresden 
Ulm 
Düsseldorf 
Norderstedt 


Bern 
Brüssel 
Frascati 
Brüssel 
Wien 

Basel 

Bern 
Luxemburg 
Luxemburg 
Luxemburg 
Birsfelden 
Bern 
München, Nairobi 
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PROJECT CONSULT GmbH 


Verbande, Gremien, Standardisierungsorganisationen und Awards 


Mitgliedschaft 
AIIM 
Association for Information and Image Management International, Silver Springs, USA. 


Member of the Board of Directors, Vice Chair und Executive Director AIIM Europe: 
Dr. Ulrich Kampffmeyer (1998 — 2004). 


Mitarbeit in Standardisierungsgruppen, Industry White Papers, Durchführung von 
Veranstaltungen, Vertretung der AIIM bei der Europäischen Kommission 


Mitarbeit in Standardisierungs- und Fachgremien 
PROJECT CONSULT ist regelmäßig in nationalen und internationalen Gremien vertreten. 


Awards: Auszeichnungen für PROJECT-CONSULT-Kunden und Mitarbeiter 


Für die erfolgreiche Durchführung von Projekten zur Konzeption und Einführung von EIM- 
Lósungen erhielten Kunden und Mitarbeiter von PROJECT CONSULT internationale 
Auszeichnungen wie z.B Awards der AIIM, des IMC u.a. 
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Unternehmensprofil == 
PROJECT CONSULT GmbH 


Informationsportal 


www.PROJECT-CONSULT.de 


= е PROJECT CO 
° nnd INFORMATION MANAGEMENT 


HOME | UNTERNEHMEN | INFORMATION MANAGEMENT | CHANGE MANAGEMENT | PROJEKTE | WISSEN | TERMINE 
PROJECT CONSULT Aktuell Kontakt 


EIM Enterprise Information Management 101 i. Tel.: +49 40 412856 53 
Einführungsseminar zu Grundlagen, Bestandteilen, Anwendungsgebieten, Standardisierung È- infogproject-consult com 
und Trends von EIM Enterprise Information Management. 


Mehr 


Aktuell 
mehr s s 


*- EIM — einige Gedanken zu einem 
neuen, alten Akronym 


і. Elektronische Archivierung | - 


Einführung - 

PROJECT CONSULT Beratungsleistungen i- International Archives Day 

Die PROJECT CONSULT Unternehmensberatung berát hersteller- und produktunabhàngig š emeng € zu privaten E-Mails am 

š: - Р - у rbeitspla 
zur Nutzung von Informationstechnologien wie Enterprise Information Management und а 5 = = 
к i Б e á *- EIM Enterprise Information 
Enterprise Content Management im deutschsprachigen Raum. Ein Schwerpunkt liegt auf Management 101 
dem Change Management und dem Projektmanagement in Organisations- und Mehr 


Einführungsprojekten. 


Projekte 


PROJECT CONSULT bietet Beratung und Unterstützung für alle Phasen eines Projektes an: von Fachberatung 


zum Thema Dokumenten-Technologien über Coaching und Projektmanagement bis zu Seminaren und GRUNENTHAL 
Vorträgen. Dabei zahlen sich Qualität und Kontinuität aus: seit 20 Jahren berät PROJECT CONSULT erfolgreich. 
Warum uns unsere Kunden vertrauen: Sieben Gründe, PROJECT CONSULT als Berater auszuwählen. Grünenthal GmbH 


Mehrere Projekte 


PROJECT CONSULT Seminare zur Fortbildung/Weiterbildung 


F Zur Aus- und Weiterbildung für IT-Professionals und Mitarbeiter der Fachbereiche Blog "In der Diskussion” 
be Organisation, Kommunikation, EDV, Revision etc. bietet PROJECT CONSULT Vortráge, Neueste Beitráge 
ee at Ft eH š a . h *- EIM — einige Gedanken zu einem 
Imm Seminare und Zertifikatskurse zu CDIA+ und AIIM Master im Umfeld von Enterprise neuen, alten Akronym 
әне өні Information Management (ЕІМ) ап. Ë Neues Urteil zu privaten E-Mails am 


Wenn Sie profundes Fachwissen zur organisatorischen Einführung oder Migration eines Arbeitsplatz 
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PROJECT CONSULT GmbH 


Publikationen 


Bucher 
Titel / Autor Verlag Jahr 
ECM Enterprise Content Management PROJECT CONSULT 2006 
Ulrich Kampffmeyer ISBN 10: 3-936534-09-8 

ISBN 13: 978-3-936534-09-8 
Dokumenten-Technologien: PROJECT CONSULT 2003 
Wohin geht die Reise ? Libri Books (BoD) 
Ulrich Kampffmeyer ISBN 3-9806756-4-5 
Dokumenten-Management - PROJECT CONSULT 1999 
Grundlagen & Zukunft Libri Books (BoD) 
Ulrich Kampffmeyer, Barbara Merkel ISBN 3-90806756-0-2 
Grundsátze der Verfahrensdokumentationen 
nach GoBS 
VOI Code of Practice 2 VOI e.V. Eigenverlag 1999 
(VOI-Kompendium 4) ISBN 3-932898-04-4 


Ulrich Kampffmeyer, Karl-Georg Henstorf, Jan (Neuauflage ist geplant) 
Prochnow et al. 


Grundsátze der elektronischen Archivierung 


VOI Code of Practice 1 VOI e.V. Eigenverlag 1997 
(VOI-Kompendium 3) ISBN 3-932898-03-6 

Ulrich Kampffmeyer, Jórg Rogalla, et al. (Neuauflage ist geplant) 

Studien 

Titel / Autor Verlag Jahr 
Workflow & EAI Studie 2000 

Von Business Process Management bis PROJECT CONSULT 2000 
eBusiness — Produkte und Middleware- Eigenverlag 

Komponenten (EAI) ISBN 3-9806756-1-0 


Martin Fichter, Ulrich Kampffmeyer 
Textband, Auswertungsband, CD 
Workflow Studie 1999 
Martin Fichter, Ulrich Kampffmeyer PROJECT CONSULT 1999 
Textband, Auswertungsband, CD Eigenverlag 
ISBN 3-9806756-3-7 
Single- und Multi-Client-Studien 
auf Anfrage 
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PROJECT CONSULT GmbH 


White Papers 


PROJECT CONSULT ist Herausgeber der sieben DLM/AIIM Industry White Papers für 
elektronisches Dokumenten-, Records- und Content-Management für den óffentlichen 
Sektor in Europa und Verfasser weiterer White Paper. 


Reihe / Titel / Autor Verlag Jahr 
AIIM Industry White Papers on Records, PROJECT CONSULT 2002 
Document and Enterprise Content ISBN 3-936534-00-4 

Management for the Public Sector 

Band 1: Capture, Indexing & Auto-Categorisation ISBN 3-936534-01-2 2002 
Band 2: Conversion & Document Formats ISBN 3-936534-02-0 2002 
Band 3: Content Management ISBN 3-936534-03-9 2002 
Band 4: Access & Protection ISBN 3-936534-04-7 2002 
Band 5: Availability & Preservation ISBN 3-936534-05-5 2002 
Band 6: Education, Training & Operation ISBN 3-936534-06-3 2002 
Band 7: E-Learning & E-Term ISBN 3-936534-08-X 2003 
ECM Enterprise Content Management (D/E/F) PROJECT CONSULT 2006 
Ulrich Kampffmeyer ISBN 3-9365340-9-8 
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